不法分子通過爬蟲引擎爬去醫院官方網站的信息后,構造一個虛假網站,通過虛假網站套取患者信息,將收集到的患者信息倒賣獲利,所以應經常關注網上是否有本醫院網站的雷同網站,可通過百度等搜索引擎,利用關鍵字等方法,發現偽造網站。應不定期地對醫院網站進行漏洞掃描,尤其是對操作系統的漏洞、數據庫漏洞,網站應用層漏洞等進行掃描,盡量購買商業漏掃軟件進行醫院網站漏洞掃描,掃描結果切記保密,以免落入不法分析,被其發現網站漏洞后利用,一旦發現漏洞后,應理解對漏洞進行修復,保證醫院網站無當前曝光漏洞。
醫院網站包含了部署的公網IP、域名、二級域名等,應經常對醫院網站的IP和域名及URL進行威脅情報查詢,查詢是否被標記為可疑或惡意,一旦發現被標記為可疑或惡意,很有可能網站服務器已經失陷,同時對于網站服務器所開放的端口應進行監聽,避免開放如445、3389等可被遠程控制的端口,該類端口容易被黑客控制用于網絡攻擊,在醫院網站域名注冊時,應申請隱私信息保護,不讓互聯網用戶查看網站注冊的基礎信息。醫院網站經常會提供文件上傳或下載功能,因對出入本網站的文件進行動態沙箱分析,動態沙箱支持病毒靜態檢測和動態惡意行為分析,所以醫院網站管理人員應對所有上下行文件進行單獨的檢測分析,確認不含病毒木馬后,放入庫的網站后臺系統,避免惡意文件在醫院系統內擴散或傳播給無辜群眾,針對醫院的病毒攻擊,目前最多的是勒索病毒,應加強勒索病毒檢測和防范。
本文地址:http://m.knowyourextract.com//article/24114.html