健康资讯 俄罗斯为什么打得这么被动？美国四大公司早就下场了！微软、谷歌、FACEBOOK、SPACEX，帮助乌克兰抗击俄罗斯，在战前就已经下场了！四大金刚让俄罗斯部队变得透明，让乌军由弱变强！下面让我们盘点一下！
1.比尔盖茨的微软，帮乌军清除木马程序，建立防火墙。
俄乌战争是2022年2月份爆发，去年10月份，白宫就已经召开军事、情报、外交等各方面负责人开会。主要议题就是俄乌战争爆发后，如何帮助乌克兰抵御俄罗斯的进攻！11月份，微软派出了一批专家秘密潜入乌克兰。
俄罗斯的有关部门早就在俄罗斯的政府系统，包括电力、通信、军事指挥网站等等关键节点上植入了沉睡状态的木马程序。微软专家到了之后，很快就清理干净了木马程序，并且给乌克兰建立了高级防火墙，可以和美军媲美。
开战前三个小时，俄罗斯网军部队首先发送了木马唤醒程序，很快就被微软截获，并且给乌克兰网络发送了系统补丁，普京的第一枪就哑火了！
2.谷歌公司屏蔽了俄罗斯的手机功能，却保护乌克兰网络运行，甚至可以继续直播！
开战第一天，谷歌就屏蔽了俄罗斯的手机导航中的实时路况功能，而乌克兰的手机却一切正常。后来，谷歌干脆让俄军手机都无法接到网络信号，而乌克兰的网红直播却不受影响。这是由于谷歌的神盾计划，也就是把乌克兰的新闻机构，民间团体和一些组织的网站都纳入到了神盾计划的保护之中。
神盾计划功能强大，保护的网站可以承受每秒钟17万个IP地址发起的45万次攻击。所以开战几天后，乌克兰的平民老百姓都可以把自己拍到的俄军照片、视频，随时发到网上，而俄罗斯军队的信息却被阻断。
信息化时代，信息被阻断，这仗怎么打？
3.扎克伯格的Facebook公司帮助乌军作战。
乌克兰政府在开战后，给交战区的乌克兰人下达通知，让平民看到俄军后拍照上传到Facebook上面的一个专门地址区。
因为上传的照片或者视频都有精确的地址定位，可以在人工智能系统比对后，就可以得出当地的俄军状况。乌军战斗小组看到后，实时组织攻击、设伏，甚至定点清除俄军高级指挥官。
4.马斯克的SpaceX公司为首的美国十多家民用卫星公司，监视俄军的一举一动，并且通过社交网络实时发布给全世界！
马斯克的星链计划，给了乌军很大支持。反观俄罗斯的卫星却被切断了联络，面对乌军，俄军却看不见摸不着！这就是美国的四大民间科技公司对乌克兰的网络战。通过一系列的科技手段，让俄军的战力大大的削弱，从而让乌军的战力成倍数的增长。反观俄国，实质上还是在与对手打一场披着信息化外衣的机械化战争。
总之，俄罗斯不是和乌克兰一家在战斗，而是和乌克兰以及背后美欧等几十个国家在战斗。不仅军方积极参与，就连所谓的民间科技公司也从头到尾都参与进来了！
以前看到有些文章说，M 国是小Z 府，对本国公司的管束很松散，但是实际上，这些所谓的民间科技公司却在和平时期发大财，战争时期露出獠牙，狼狈为奸！
不能不引起我们的警惕啊！
每天写文章，如果喜欢，请关注@老陈观天下，转发评论发发发。
#我要上微头条##我要上 头条##俄乌#
对等反制！挑几个和美国军方关系较密切的美企制裁！然后红客出击，攻陷美网的防火墙，同样植入木马！！！
国际新时讯云南电视台新媒体中心旗下账号美国出手了！制裁5家中企、植入木马病毒，中国：不教训不死心
富商给拳头大的珠宝上保险，很快伪装成珠宝丢失联系保险公司骗保，这就衍生了一群保险调查员，来确认是否进行理赔。
给珍贵蝴蝶上保险，给一只明星狗狗上保险，科研成果更要上保险，如果这些被保人（物）不慎死亡或丢失，保险公司将面临着天价赔偿。
受益人也能因此获得大批财产，也就有很多不法分子，借着财产丢失的理由向保险公司申请理赔。
就像开头咱们提到的那样，富商给珠宝买了高价保险，然后将珠宝藏在意想不到的地方，试图逃过保险调查员的调查，来获取数额更高的理赔金。
《反骗天下》这部电影，第一次将保险调查员这个职业搬到了屏幕上，让观众们了解到这一行业中的职业生活。
也是因为这部剧，我才了解到保险理赔并不简单，保险调查员也活在危险之中，甚至有一部分人就是为了骗保而存在的。
像这样，以一个职业为切入点的电视剧，近年来出现了很多。
像最近爆火的《猎罪图鉴》，是以画像师为切入点；还有再早的一部以法医为主角，《法医秦明》引起了多少人对法医行业的兴趣；从女性职场切入的《女心理师》，勾勒出了心理师这个行业的绚丽。
昨天，还有一部职业悬疑片发布预告，由檀健次、荣梓杉主演的《你安全吗》，在互联网安全方面，展开一场激烈的键盘较量。
木马与防火墙之间的较量、黑客与网络安全员之间的战争，这部作品在惊心动魄间穿插着专业知识，将大众以前从未涉足过的领域表现出来。
既勾起了观众的好奇心，也做到了网络安全的科普。
如果剧情发展及处理手法和前几部职业悬疑剧相似的话，那就是上乘之作，值得一看！
#《你安全吗》值得一看吗#
#八卦手册#
当年一个黑客在QQ上威胁我可以随时控制我的电脑，我不信，一会他就用QQ传了个木马文件过来让我双击。我说文件被杀毒软件杀了找不到了，他又叫我把杀毒软件关了，我说防火墙提示拦截木马呢，他说你把防火墙也关了，我说你这个是Exe文件，我Linux双击没反应啊，他说你用什么Linux啊，赶紧装个Xp
对Linux系统安全来说，SELinux是鸡肋[what]
说到SELinux，Linux系统工程师们总有一种鸡肋感觉，食之无味，弁之可惜！据相关人员调查发现，SELinux开启且处于实时保护模式下的计算机系统占比不到20%；熟练掌握SELinux的系统维护人员占比不到25%；从SElinux诞生到现在，它的突出贡献在市场上也鲜有报道。很多软件开发和系统维护人员在说到SELinux时，常常认为它是一个麻烦制造者，因为经常会导致一些莫名其妙的问题，所以就干脆就把它禁止了。
SELinux夲来是用来保护计算机系统的，却落到被人嫌弃的地步，主要有以下二个原因：
第一，SELinux最大的优势是在一整套事先定义好的安全策略保护下大大增强了系统安全控制的颗粒度，在这种强制访问控制体系的保护下，进程只能访问那些在他的任务中所需要的文件，这在很大程度上防碍了使用计算机系统的人的习惯性行为，让使用计算机的人主观地认为这是一个麻烦。比如，从远程的一个计算机上拷贝一个文件到夲地计算机的网站目录，在SELinux开启保护模式下，默认这个文件是不能被WEB软件正常访问的。对于开发人员或系统管理人员来说这就是一个麻烦，为什么呢？因为人们常常忽略了SELinux的强制安全保护机制，花了大量时间去排查原因，最后却发现是SELinux造成的。SELinux不是人类，它无法判断这个远程拷贝文件到夲地计算机操作是善意的还是恶意的。它只站在最坏的角度去考虑，如果这是一个恶意上传的网页木马，这台计算机就被入侵攻破了。
第二，把安全意识真正落实到生产实践中是一个困难复杂的过程，在选择安全性和稳定性时，人们往往选择了稳定性。只有在因为忽视安全性造成重大损失的情况下，人们才去考虑安全性，且常常又是好了伤疤忘了痛。
再好的盾，不会使也是白搭，学习SELinux难吗？不难，最多花几天的时间就能了解它，并为你所用，最重要的是如何没置安全策略，学会查看违反安全策略的事件日志，并运用人类的智慧去判断这个事件是恶意的还是善意的，如果是善意的事件就按照日志提示的命令执行充许它。
有了防火墙就不需要SELinux的观点是错误的！在防火墙保护下，处于DMZ区域的计算机系统因为开放了某些端口对外部客户提供服务，易遭受到来自互联网的攻击，一旦对外开放端口的应用出现代码漏洞或配置错误，就会被入侵攻破，如果启用SELinux，就多了一道系统级别的安全防线，比如，对外提供服务的网站应用代码有文件上传漏洞，在SELinux启用强制保护模式下，即使上传恶意木马网页文件成功，这个木马网页也不能被正常访问利用。在双重防火墙保护下的内网计算机是相对安全的，但恶意的攻击不仅来自企业外部，也来自企业内部，所以尽可能的去启用SELinux强制保护。
#LinuxABC# #Linux#
前天晚上正准备休息，IT部李工突然来电，“小易，公司服务器又中了勒索病毒，你赶快找供应商帮忙远程处理一下，十万火急！”我刚想质疑几句，对方却挂断了电话。原来是去年的病毒复发了……
刚刚处理完勒索病毒事件，目前还心有余悸。2020年-2021年勒索事件我来分享一下：
1、2020年5月，公司一台服务器中了勒索病毒，黑客提出需要2个比特币解密（大约60万人民币），由于当时的数据重要程度不高，在供应商的配合下，公司做出了系统重置，格式化清理，因此并未造成更大的影响。
2、2021年4月25日，也就是前天晚上，公司服务器再次中毒，勒索公司3台服务器，由于公司IT同事还在岗位未下班，他们第一时间切断外网，才未造成整个网络瘫痪。
3、公司按照供应商提出的群晖NAS备份方案立即做了系统还原，经过IT部门同事的努力，公司调休一天后系统从新恢复使用。
总结：由于2020年发生勒索事件后，勒索病毒源代码其实一直存在公司内网，会持续造成勒索事件的发生，如不做出相应的安全防护，可能会再次发生勒索的事件。
其实黑客在境外，攻击会在深夜，上次是我们做出了断电断网等动作才未造成全面瘫痪。
@绿萝花开时
被勒索的原因：如网络架构等。
1、公司防火墙未做出相应的解决方案进行防护，没有多套或强劲的防火墙设备进行防护（防火墙的主要功能对一些恶意以及病毒性的木马进行一次拦截）。
2、PC以及服务端没有相应的防病毒软件。（防病毒软件，主要针对PC端或者服务器出现的木马进行二次防护。）
总结：互联网称以上上网行为为“裸奔”，黑客一攻即中。
所以，服务器一旦中了勒索病毒，最好的处理方式如下：
1、断网处理，防止勒索病毒大片区传播感染，给公司造成更大的损失。
2、根据黑客留下的E-mail地址，给对方发邮件，视对方勒索的金额大小，判断是否要答应对方的要求。但支付比特币有风险，如果给了钱，对方又不帮忙解密的事情也发生过，并且这种做法也不受法律保护。
3、千万不要试图强制性解密，即使公司IT人员技术超群，能解密的的几率只有百分之一左右。如果强制性解密的话，可能会导致公司的数据全部丢失。包括图纸，客户及供应商信息，财务数据等。公司因此关门都不是没有这个可能性的。
4、可以试着找亚信等类似的网络安全的公司协助解密，对方可以根据经验判断他们的病毒库里是否有同类的病毒，以寻找正确的解密方式。如果是新型的病毒，对方也是没有办法解决的。
5、衡量电脑或者服务器资料的重要性，如果不重要，可全盘格式化再重装系统。如果资料非常重要，目前没有技术可以破解的话，数据恢复的可能性较小。
6、做好相应的网络安全防护工作，以防再次感染，找专业一点的网络安全供应商帮助你规划网络安全，评估网络风险情况。清理内网存在的其它已经中毒但还没发作的电脑。拦截外部可能再出现的感染可能性。
最后，在此提醒大家，一定要记得备份，在企业数据还没出现问题之前，一定要及时把想备份的内容做备份！要做到每天都能及时备份，另外就是找专业的网络供应商协助评估网络风险！
希望我的分享能帮助到更多的企业，原创不易，欢迎留下你的小心心！[玫瑰][玫瑰][玫瑰]
#职场# #职场微头条# #职场干货#
【优秀了！中天钢铁拿下首届这工业互联网大赛优秀奖！】近日，由南通市人民政府、公安部第三研究所主办的“首届中国I2S峰会暨工业互联网安全大赛”在江苏南通成功召开。中天钢铁摘获大赛优秀奖。
据悉，本次峰会共72家专业信息化企业参加，36个队伍参加安全大赛，共同围绕工控安全及工业互联网安全现状、主要问题和发展趋势等展开研讨与交流。
大赛内容紧密结合实际场景和工业互联网安全技术应用发展状况，采用线下5G环境半实物仿真环境决赛的方式，通过竞赛验证“5G+工业互联网”安全防御方案的效果，同时演练工控安全及工业互联网安全应急预案，提高工业互联网安全运维保障能力。
考察参赛选手在工业互联网网络、设备、控制、平台、应用、数据等方面的安全测试、评估、运维、保障能力以及完成指定任务的理论和技术水平。
近年来，中天钢铁围绕工业数据信息安全，在全集团范围内积极部署亚信OFFICE SCAN杀毒软件、VP虚拟补丁、TDA网络侦测、天融信防火墙、深信服上网行为管理网关等工业信息安全软件病毒防护系统，对病毒、间谍软件、木马等威胁进行查杀，优化服务器资源，迅速有效隔离复杂及高端病毒，实时监视关键操作系统和应用程序运行状态。#工业互联网# #互联网# #中天钢铁#
今天和同事讨论360，他的观点让我觉得不可思议，他是99年的，他认为360就是流氓软件，因为315曝光过，会提示装软件，会弹出广告，就是个垃圾软件，他说他玩游戏的朋友里就没一个电脑上装360的。我问他你们电脑怎么防病毒和木马呢？“微软自带的那个东西啊”他的话，他也没见过一次电脑病毒，现在也没有电脑病毒。我发现我和他的认知差竟然这么大，我认为360是标配，有病毒没有都要建立我相信的防线，而他们认为现在都没病毒了还要杀毒软件干嘛？
现在的世界都这样了吗？我都这么落后了？还抱着过去的风险意识？我想了半天才给他举了个例子杀毒和防火墙就像是疫情期间你家储备食物物品一样，不一定有用，但是要有的道理一样。自己不在疫情封困时做准备，真封了，什么都没？坐吃等死？干等国家来救？我们这一代人，会做好自己能做的，尽量不给人找麻烦，不麻烦国家，好让国家去帮那些真没能力的人，我们一样能像老一辈那样尽自己所能自力更生的。
时代变了，很多年轻人可能认为你是免费软件，就不能弹广告建议装软件，而是应该像现在的一些软件一样，我装了你用你，你就应该给我流量钱。你给我做了防护你就该给我钱？
你请个保镖还要让保镖给你钱保护你的意思？我个人认为我既然请了你，我看看广告，点点你的软件，是为了让你360能赚点钱，赚了钱才能更好的保护我的电脑。而现在很多人的逻辑是我用你你就该给我钱，我是你的流量节点。你不给我钱我就不用你了。
是我被洗脑了？
#360# #＃360安全卫士##电脑#
周五，土耳其年内再度遭遇股债汇三杀，这并不令人感到意外，在土耳其利率与汇率非常不稳定的前提下，股市又出现高潮，这样的金融漏洞实在过于夸张，等于将自己的脸直接送到了华尔街的拳头下。
原本华尔街一直就对土耳其的金融市场虎视眈眈，以报复土耳其的去美元化以及对华尔街金融资本的限制，而今年9月以来土耳其央行已经累计下调基准利率500个基点，但利率依然高达14%，利率的大调整，自然带来了汇率与金融市场的紊乱，这给予了华尔街再次重击土耳其金融市场的好机会。
而对于另外一个去美元化的国家俄罗斯，美国当前也是加紧了金融打击步伐，一面在俄罗斯周边四处制造地缘危机，一面威胁要切断俄罗斯的SWIFT国际支付系统，由此可见金融战略已经成为了美国打击对手的尖端武器。
美国的金融体系是存在多重嵌套的，各国全面链接这个金融体系之后，若没有坚实的防火墙，金融边疆就很容易被攻陷，结局会很悲惨，因此我国在与国际金融接轨过程中一定要以我为主，要敢于创新，本质上这和科技自主没有什么区别。如果按美国的金融逻辑去全面对接，那只能是接鬼，会接来一堆金融木马。
