不法分子通過(guò)爬蟲(chóng)引擎爬去醫院官方網(wǎng)站的信息后，構造一個(gè)虛假網(wǎng)站，通過(guò)虛假網(wǎng)站套取患者信息，將收集到的患者信息倒賣(mài)獲利，所以應經(jīng)常關(guān)注網(wǎng)上是否有本醫院網(wǎng)站的雷同網(wǎng)站，可通過(guò)百度等搜索引擎，利用關(guān)鍵字等方法，發(fā)現偽造網(wǎng)站。應不定期地對醫院網(wǎng)站進(jìn)行漏洞掃描，尤其是對操作系統的漏洞、數據庫漏洞，網(wǎng)站應用層漏洞等進(jìn)行掃描，盡量購買(mǎi)商業(yè)漏掃軟件進(jìn)行醫院網(wǎng)站漏洞掃描，掃描結果切記保密，以免落入不法分析，被其發(fā)現網(wǎng)站漏洞后利用，一旦發(fā)現漏洞后，應理解對漏洞進(jìn)行修復，保證醫院網(wǎng)站無(wú)當前曝光漏洞。
醫院網(wǎng)站包含了部署的公網(wǎng)IP、域名、二級域名等，應經(jīng)常對醫院網(wǎng)站的IP和域名及URL進(jìn)行威脅情報查詢(xún)，查詢(xún)是否被標記為可疑或惡意，一旦發(fā)現被標記為可疑或惡意，很有可能網(wǎng)站服務(wù)器已經(jīng)失陷，同時(shí)對于網(wǎng)站服務(wù)器所開(kāi)放的端口應進(jìn)行監聽(tīng)，避免開(kāi)放如445、3389等可被遠程控制的端口，該類(lèi)端口容易被黑客控制用于網(wǎng)絡(luò )攻擊，在醫院網(wǎng)站域名注冊時(shí)，應申請隱私信息保護，不讓互聯(lián)網(wǎng)用戶(hù)查看網(wǎng)站注冊的基礎信息。醫院網(wǎng)站經(jīng)常會(huì )提供文件上傳或下載功能，因對出入本網(wǎng)站的文件進(jìn)行動(dòng)態(tài)沙箱分析，動(dòng)態(tài)沙箱支持病毒靜態(tài)檢測和動(dòng)態(tài)惡意行為分析，所以醫院網(wǎng)站管理人員應對所有上下行文件進(jìn)行單獨的檢測分析，確認不含病毒木馬后，放入庫的網(wǎng)站后臺系統，避免惡意文件在醫院系統內擴散或傳播給無(wú)辜群眾，針對醫院的病毒攻擊，目前最多的是勒索病毒，應加強勒索病毒檢測和防范。
本文地址：http://havencoinwallet.com//article/24114.html
