區塊鏈:騰訊云防火墻成功攔截利用Jenkins未授權訪問漏洞針對云主機的攻擊_區塊鏈游戲幣拍賣

騰訊云防火墻捕獲一黑客團伙利用Jenkins未授權訪問漏洞針對云服務器的攻擊，若攻擊者利用漏洞攻擊得手，就會通過CURL命令下載shell腳本執行，并繼續通過腳本部署挖礦木馬。騰訊云防火墻成功攔截了這些攻擊，遭遇攻擊的主機未受損失。

騰訊云宣布支持全球Web3生態發展并推出面向Web3 Builders的新產品:金色財經報道，全球科技公司騰訊云宣布承諾支持 Web3 生態系統的發展，騰訊云公布了全套區塊鏈 API 服務的發展路線圖及其全新的騰訊云 Metaverse-in-a-Box產品，為 Web3 構建者提供強大的技術基礎，同時加強其成為 Web3 數字化推動者的承諾行業。

騰訊云還與Web3基礎設施提供商 Ankr 簽署了諒解備忘錄 (MoU) ，共同開發全套區塊鏈API服務，提供高性能的全球分布式和去中心化的遠程過程調用 (RPC)節點網絡，使構建者能夠為他們的 Web3 項目提供動力。這套新的區塊鏈 API 服務將部署在騰訊云的基礎設施之上，并將為 Web3 游戲和 Web3 社交應用等項目提供與大多數流行區塊鏈的可靠、高效的連接。

此外，騰訊云還宣布與 Avalanche、Scroll、Sui 達成戰略合作，以構建更強大的基礎設施，幫助全球建設者加速采用 Web3 以實現去中心化的未來。[2023/2/22 12:22:31]

通過分析騰訊云防火墻攔截到的黑客攻擊指令，發現攻擊者在部署挖礦程序的過程中，會修改系統最大內存頁，以達到系統資源的充分利用，并且會多次檢測挖礦進程的狀態，從而對挖礦程序進行保活操作。

騰訊云區塊鏈總經理李力：互聯網缺乏大規模用戶協同的框架:金色財經現場報道，12月5日，2020世界區塊鏈大會于武漢舉辦，會上騰訊云區塊鏈總經理李力演講表示，十年前，我們對互聯網有些過于樂觀，互聯網解決了數據流通，但沒有解決數據要素問題。互聯網在不斷深入產業，產業互聯網已經成為產業轉型升級的重要路徑，而區塊鏈會是產業互聯網的重要部分，過去互聯網缺乏大規模用戶協同的框架，產業區塊鏈可以構建價值共享的可信網絡，完成鏈接、數據要素共享、產業各方協同等。此外，產業區塊鏈已經形成了云鏈結合越發緊密、區塊鏈即服務的趨勢，也會有越來越多的區塊鏈SaaS應用，即直接調用接口的服務。[2020/12/5 14:04:59]

因其該團伙使用的挖礦賬名為syndarksonig@gmail.com，騰訊威脅情報中心將該挖礦木馬命名為DarkMiner。根據該挖礦團伙使用的挖礦錢包算力估算，該團伙控制了約3000臺服務器挖礦。

聲音 | 騰訊云區塊鏈首席架構師：有了跨鏈技術不同鏈上面的價值才能進行流轉:據21世紀經濟報道，騰訊云區塊鏈首席架構師敖萌表示，BaaS（區塊鏈即服務）就是一個完整的云產品，這和那些做底層區塊鏈技術的企業有差別。比如騰訊的TBaaS，用戶拿去就可以用，并且具有整體的安全性，這也是BaaS的最大特點。隨著鏈時代的到來，因為業務需要，企業也可能會參與到多個鏈條，這個時候，跨鏈也成為一個非常重要的基礎技術。有了這項技術，不同鏈上面的價值才能進行流轉，而BaaS平臺可以提供一些跨鏈的方式。[2019/11/15]

騰訊安全專家建議政企用戶按照以下步驟自查是否遭遇類似攻擊：

檢查服務器是否部署Jenkins組件，如有部署，應繼續檢查是否配置復雜密碼。配置弱密碼的系統極易被入侵；

檢查服務器否存訪問礦池：142.44.242.100；

檢查服務器是否存在惡意文件：/tmp/.admin_thread，如有及時kill進程并刪除相關文件。

Tags：區塊鏈WEB3WEBBAAS區塊鏈游戲幣拍賣web3游戲行業superwebusinessBAAS價格

歐易交易所app下載