雲存儲被黑

Ⅰ 怎麼才能解決企業上雲的問題

要解決問題，保證雲原生安全，需要引導其他安全服務商對外分享雲原生安全的探索成果，這樣可以營造安全的雲環境。

Ⅱ 雲存儲的隱患

從功能實現上來講，異地文件存取與文件分享共步技術早在互聯網形成之初就已經得到應用，上個世紀互聯網剛剛進入國內時就有廠商提供過網盤服務，當時所謂的網盤並不是大家所熟知的網路虛擬磁碟，當時的網盤更像是一個SVN 或FTP 的客戶端，而今十多年的發展以後，融入了移動互聯網營銷理念與新技術的「網盤」被包裝成了「雲存儲」高調的出現在大眾面前，據相關統計數據顯示國內一線的雲存儲服務商每天的用戶數據新增量已經達PB為單位，可見每天都有數以億計的用戶正在向自己雲存儲空間中上傳下載著各種文件，在這種環境下排除網路帶寬消耗之外，我們是否應該反思一下雲存儲下的未來隱患。 從數據安全上分兩個方面分析，
1.用戶的操作安全：大多數的雲存儲都設計了多客戶端數據同步機制，一般以最後一次更新為標准，其他客戶端開啟時自動同步，這點與SVN的設計有很大的差別，當一個用戶在公司編輯某個文件後，回到家中再次編輯，那麼當他再次回到公司時文件已是昨晚在家更新過的，這是理想狀態下的，在很多時候用戶編輯一個文件後，會發現編輯有誤，想取回存在公司的文件版本時，可能在沒有支持版本管理雲存儲中你的附本也已經被錯誤的更新了，同樣的道理你刪除一個文件時候，如果沒有額外的備份，也許你到網盤回收站中再找了，版本管理技術上並不存在問題，但是會加大用戶的操作難度，雲存儲服務商只有少數的私有雲提供商有限的支持，多數情況下這種覆蓋是時常發生的。
2.服務端的安全操作：雲存儲伺服器早已經成為了黑客入侵的目標，因為伺服器上不僅有無窮用戶數據，對此類大用戶群服務的劫持更加是黑色收入的重要來源，也就是說伺服器的安全性直接影響著用戶上傳數據的安全，在伺服器虛擬化技術的支撐下V2V遷移的可靠性相當高，多數的雲存儲廠商都預備安全防護方案，但是不能忽視的永遠人的操作。 自動同步
Windows客戶端在指定目錄下添加、修改、刪除文件或目錄，這種狀態將會自動同步到雲端。如果雲端任意一個文件被添加、修改、刪除，也會自動同步到當前Windows電腦。
選擇性同步
用戶不需要把雲端所有的文件都同步到Windows電腦中，可根據需要，在Windows客戶端進行選擇性同步。選擇一個或多個子目錄進行同步。
文件共享
提供目錄共享，企業成員可在共享目錄編輯文件後，可自動同步到對方目錄中。提供文件外鏈與文件分享，成員可將文件進行外部分享。
快速部署
通過單一安裝文件完成，自動獲取安裝所需信息，無需用戶干預。
歷史版本恢復.
用戶多次編輯文件後，可根據時間找到以前的版本，並可恢復。 軟體架構
採用元/流分開技術模型，原數據存儲在資料庫中、流數據加密並混淆存在的硬碟介質上和信雲盤採用Nginx伺服器負載均衡方案以及Mysql冗餘備份方案，確保系統高可靠性與資料庫的高可用性。
多終端支持
提供多終端支持，包括：Windows PC客戶端、Android手機客戶端、iPhone手機客戶端、適配多款瀏覽器等。
完善後台管理
提供完善的管理後台。包括系統是否開放注冊、Logo修改、用戶管理、文件管理、用戶統計、文件統計等操作。
運行環境
具有很好的兼容性和信雲存儲支持主流機型。包括：Windows XP、Windows 7、Android手機、iPhone手機、IE8瀏覽器、Chrome瀏覽器、Firefox瀏覽器等。
節點配置
CPU 支持ACPI規范中P-State，內存1G以上，硬碟空餘空間1G以上，百兆及以上乙太網，顯示器屏幕分辯率1024×768及以上，使用IE 8和Firefox 4.0及更高版本的瀏覽器。
性能
千兆網路情況下，每秒可達50M傳輸速度。單節點數據規模達到1千萬，系統可正常運轉。
結合等保管理的需求，在私有雲存儲的設計，還應該考慮到員工個人私鑰加解密的功能，即員工根據工作許可權分級的不同存放在企業私雲上的文件應該是加密保存的，信息管理人員無法直接從服務端資料庫中獲取到明文的文件，只有分發了特定密鑰的客戶端下載文件後，才能在系統後台完成透明還原。 1、節約成本
雲存儲從短期和長期來看，最大的特點就是可以為小企業減少成本。因為如果小企業想要放在他們自己的伺服器上存儲，那就必須購買硬體和軟體，要知道它是多麼昂貴的。接著，企業還要聘請專業的IT人士，管理這些硬體和軟體的維護工作，並且還要更新這些設備和軟體。
通過雲存儲，伺服器商可以服務成千上萬的中小企業，並可以劃分不同消費群體服務。它可以擔負起一個初創公司擁有最新、最好的存儲成一部分成本，來幫助初創公司減少不必要的成本預算。相比傳統的存儲擴容，雲存儲架構採用的是並行擴容方式，當客戶需要增加容量時，可按照需求采購伺服器，簡單增加即可實現容量的擴展：新設備僅需安裝操作系統及雲存儲軟體後，打開電源接上網路，雲存儲系統便能自動識別，自動把容量加入存儲池中完成擴展。擴容環節無任何限制。
2、更好的備份本地數據並可以異地處理日常數據
如果你的所在辦公場所發生自然災害，由於你的數據是異地存儲，因此是它非常安全的。即使自然災害讓你不能通過網路訪問到數據，但是數據依然存在。如果問題只出現在你的辦公室或者你所在的公司，那麼可以你可以隨便去一個地方用你的筆記本來訪問重要數據和更新數據。它可以讓你保持在惡劣條件下依然讓你保持工作。
在以往的存儲系統管理中，管理人員需要面對不同的存儲設備，不同廠商的設備均有不同的管理界面，使得管理人員要了解每個存儲的使用狀況(容量、負載等)的工作復雜而繁重。而且，傳統的存儲在硬碟或是存儲伺服器損壞時，可能會造成數據丟失，而雲存儲則不會，如果硬碟壞掉，數據會自動遷移到別的硬碟，大大減輕了管理人員的工作負擔。對雲存儲來說，再多的存儲伺服器，在管理人員眼中也只是一台存儲器，每台存儲伺服器的使用狀況，通過一個統一管理界面監控，使得維護變得簡單和易操作。
當然，這不是意味你應該忘記備份數據。雲存儲提供給大多數的公司備份自己重要數據和保護個人數據。
3、更多的訪問和更好的競爭
公司員工不在需要通過本地網路來訪問公司信息。這就可以讓公司員工甚至是合作商在任何地方訪問他們需要的數據。
因為中小企業不需要花費上千萬美元來打造最新技術和最新應用來創造最好的系統，所以雲存儲為中小企業和大公司競爭鋪平道路。事實上，對於很多企業來說，雲存儲利於小企業比大企業更多，原因就是大企業已經花重金打造自己的數據存儲中心。

Ⅲ 酷盤官網被黑了

網站被黑的因素分2中 一中是由於伺服器空間商的安全 導致被牽連
一種是網站程序的安全自身的程序安全漏洞被黑被入侵被掛馬被掛黑鏈。
有條件的話可以找專業做安全的去看看. 公司的話可以去Sine安全看看聽朋友說不錯。

一般都是網站程序存在漏洞或者伺服器存在漏洞而被攻擊了
網站掛馬是每個網站最頭痛的問題，解決辦法：1.在程序中很容易找到掛馬的代碼，直接刪除，或則將你沒有傳伺服器的源程序覆蓋一次但反反復復被掛就得深入解決掉此問題了。但這不是最好的解決辦法。最好的方法還是找專業做安全的來幫你解決掉
聽朋友說 SineSafe 不錯 你可以去看看。

清馬+修補漏洞=徹底解決

所謂的掛馬，就是黑客通過各種手段，包括SQL注入，網站敏感文件掃描，伺服器漏洞，網站程序0day, 等各種方法獲得網站管理員賬號，然後登陸網站後台，通過資料庫 備份/恢復 或者上傳漏洞獲得一個webshell。利用獲得的webshell修改網站頁面的內容，向頁面中加入惡意轉向代碼。也可以直接通過弱口令獲得伺服器或者網站FTP，然後直接對網站頁面直接進行修改。當你訪問被加入惡意代碼的頁面時，你就會自動的訪問被轉向的地址或者下載木馬病毒

清馬

1、找掛馬的標簽，比如有<script language="javascript" src="網馬地址"></script>或<iframe width=420 height=330 frameborder=0
scrolling=auto src=網馬地址></iframe>，或者是你用360或病殺毒軟體攔截了網馬網址。SQL資料庫被掛馬，一般是JS掛馬。

2、找到了惡意代碼後，接下來就是清馬，如果是網頁被掛馬，可以用手動清，也可以用批量清，網頁清馬比較簡單，這里就不詳細講，現在著重講一下SQL資料庫清馬，用這一句語句「update 表名 set 欄位名=replace(欄位名,'aaa','')」， 解釋一下這一句子的意思：把欄位名里的內容包含aaa的替換成空，這樣子就可以一個表一個表的批量刪除網馬。

在你的網站程序或資料庫沒有備份情況下，可以實行以上兩步驟進行清馬，如果你的網站程序有備份的話，直接覆蓋原來的文件即可。

修補漏洞（修補網站漏洞也就是做一下網站安全。）

1、修改網站後台的用戶名和密碼及後台的默認路徑。

2、更改資料庫名,如果是ACCESS資料庫，那文件的擴展名最好不要用mdb，改成ASP的，文件名也可以多幾個特殊符號。

3、接著檢查一下網站有沒有注入漏洞或跨站漏洞，如果有的話就相當打上防注入或防跨站補丁。

4、檢查一下網站的上傳文件，常見了有欺騙上傳漏洞，就對相應的代碼進行過濾。

5、盡可能不要暴露網站的後台地址，以免被社會工程學猜解出管理用戶和密碼。

6、寫入一些防掛馬代碼，讓框架代碼等掛馬無效。

7、禁用FSO許可權也是一種比較絕的方法。

8、修改網站部分文件夾的讀寫許可權。

9、如果你是自己的伺服器，那就不僅要對你的網站程序做一下安全了，而且要對你的伺服器做一下安全也是很有必要了！

網站被掛馬是普遍存在現象然而也是每一個網站運營者的心腹之患。

您是否因為網站和伺服器天天被入侵掛馬等問題也曾有過想放棄的想法呢，您否也因為不太了解網站技術的問題而耽誤了網站的運營，您是否也因為精心運營的網站反反復復被一些無聊的黑客入侵掛馬感到徬彷且很無耐。有條件建議找專業做網站安全的sine安全來做安全維護。

Ⅳ 雲儲存安全嗎

雲儲存的安全性這要看您選擇的存儲軟體。 堅果雲，作為一個用於同步、備份文件的雲存儲服務提供者，在安全方面採用了多種加密設備。
首先是傳輸加密：堅果雲採用網銀級別的SSL加密。這個就是指文件數據從用戶的電腦傳輸到堅果雲伺服器需要經過互聯網，在這一過程中會經過多個路由器，SSL加密方式指在文件進入互聯網之前對其進行加密，加密後的文件在經過路由器時，即使該路由器被黑客監控，黑客也無法讀取。SSL加密方式是目前網上銀行普遍採用的加密方式。
看明白了吧，等於說文件傳輸，就開始SSL加密程序，數據和文件所非常安全的！

其次是存儲加密：堅果雲採用軍方級別的AES256加密。
AES256加密方式指文件存儲在伺服器硬碟上時，並不是整個存儲，而是切分成每個大小為4MB的許多部分，並且進行加密後存儲在不同的硬碟上，即使有人盜取了硬碟，也不會得到完整的文件而只有文件碎片，並且無法打開。AES256加密是目前我國軍方使用的伺服器加密方式。
等於一段文件被分割成不同的小塊信息，這個過程一旦開始，全部信息就是非常安全的！

最後數據高可靠備份
同一個文件，被存儲在3個不同的伺服器中，如用戶擁有50G空間，堅果雲會在3個伺服器上各提供50G空間，每份文件存儲3份。

Ⅳ 請問華為雲空間會不會被黑客攻擊，如果被攻擊了，裡面的數據就會消失嗎

如果被攻擊了，裡面的數據不會丟失，就目前的技術來說還沒有看到能攻破雲空間網盤的

Ⅵ 雲存儲和網盤的區別在哪

雲存儲和網盤的區別：

產品形態不同

網盤的主要產品形態為網頁，輔助形態為各個平台的APP或軟體。雲端存儲的底層產品形態是API，提供了一系列介面，使用者可以通過這些介面上傳、下載、管理、處理文件。為了使開發者更快速的接入，雲存儲廠商會基於這些API封裝成SDK、工具，提供二級產品形態。

存儲技術不同

傳統網盤上傳的資料與伺服器空間是一對一的關系。就是用戶每上傳1g的資料，伺服器必須提供1g的存儲空間，這就給運營商帶來了帶寬和存儲空間的更高要求。

雲存儲伺服器會對上傳資料從大小、內容等方面，進行與伺服器上其他資料的對比。一旦發現完全一樣的資料，上傳操作會馬上成功，不會重復佔用伺服器空間。所以雲存儲上傳的資料與伺服器的空間既有一對一，也有多對一的關系。也大大減少了伺服器空間。

數據安全性不同

傳統網盤為節約成本往往僅僅在單伺服器上存儲用戶的資料，一旦伺服器被黑導致資料丟失，就沒有找回的可能。

產品功能差異

傳統網盤開始只有最低的存儲功能，後來慢慢有了共享功能，無法應對用戶數據遷移與管理的需求。雲存儲不僅有傳統網盤的功能，還有同步的功能，這是多屏時代的數據需求。使數據能穿梭於所有智能終端，如手機、pc、筆記本、pad、智能電視，真正做到同步存儲。

Ⅶ Dropbox的雲存儲平台容易受到攻擊嗎

Dropbox和國內堅果雲一樣是同步網盤，同步網盤得安全性會更高，兩者都是用的軍方級別的AES256加密。
AES256加密方式指文件存儲在伺服器硬碟上時，並不是整個存儲，而是切分成每個大小為4MB的許多部分，並且進行加密後存儲在不同的硬碟上，即使有人盜取了硬碟，也不會得到完整的文件而只有文件碎片，並且無法打開。AES256加密是目前我國軍方使用的伺服器加密方式。
堅果雲設有手機身份驗證、遠程登出賬戶、禁止粉碎文件功能，同時在傳輸和存儲上採取加密方式，並對文件進行三重備份，保證用戶的文件安全。
1、手機身份驗證
手機身份驗證需要用戶利用
·第三方身份驗證器軟體（Google身份驗證器）
·（或）微信驗證碼驗證
·（或）手機簡訊驗證（僅限高級團隊版）
驗證身份後方可登入網頁端和電腦客戶端，避免用戶的賬戶名和密碼泄露時文件泄露。堅果雲團隊版的管理員可以設置團隊所有人必須啟用該功能，保證團隊文件安全。
簡訊認證是高級團隊版和旗艦團隊版的功能。擁有該功能的團隊中團隊成員可以在網頁端堅果雲的個人信息設置界面找到「安全選項」，在這里開啟簡訊認證，以提高賬號安全性。
2、強制所有人啟動手機身份驗證（高級團隊版）
管理員點擊首頁右上角「管理團隊」，進入團隊管理頁面後，選擇「團隊信息」，在「手機身份驗證」選項下「強制啟動」項勾選「強制所有成員開啟，保護賬號安全」。設置完成後點擊保存：
啟動後，所有人下次登錄堅果雲，會被強制要求設置手機認證。
3、遠程登出賬戶
堅果雲設有遠程登出賬戶功能，如果用戶在非個人的電腦、平板、手機等設備登錄過堅果雲賬戶並且沒有來得及退出，可以通過該功能遠程登出。
通過網頁端設置，在網頁右上角個人賬戶名稱下拉菜單中選擇「賬戶信息」，在頁面中選擇「安全選項」，在「接觸設備」選項下點擊「強制解除所有關聯的設備」，彈出提示信息，用該賬戶登錄過的網頁、電腦、手機和平板將自動退出該堅果雲賬戶，之後需要重新登錄。
4、禁止粉碎文件（高級團隊版）
管理員在網頁端後台開啟禁止粉碎文件，文件一旦被粉碎後，無法找回，所以這個功能非常重要。
當團隊有成員想在回收站中粉碎文件的時候，就會出現「由於管理員已經設置禁止粉碎文件，粉碎操作失敗」的提示。進一步保護公司文件安全。
粉碎文件時將出現提醒：
5、IP限制（高級團隊版）
開啟該功能之後，成員只能在指定IP地址登錄堅果雲（通常客戶可能設置為僅公司IP可訪問）。
在【成員管理】界面，點擊該成員的【操作】即可開啟。
設置好了之後，該成員若是在其他IP地址將無法登錄到堅果雲：
6、遠程擦除數據（高級團隊版功能）
堅果雲高級團隊版支持遠程數據擦除功能，管理員對制定的成員進行遠程數據擦除，團隊與成員共享的在堅果雲雲端和本地的文件都會被刪除，最大程度保障企業利益、維護商業機密，確保員工離職，不會在其電腦留下公司文檔。
當取消用戶的許可權的時候，雲端和本地的數據都會被刪除。
進入【團隊設置】界面可以開啟這一功能。
開啟之後，我們可以先看看趙成本來是有【課程安排】這個文件的，許可權是上傳下載。
當我們取消他對課程安排的許可權之後
在趙成的客戶端看不到【課程安排】這個文件了，同時在趙成的電腦本地【課程安排】這個文件夾後面會出現ToBeWiped，此時該文件夾是加密狀態，無法打開但是可以直接刪除。為了防止誤操作導致的文件被刪除，我們不會主動刪除文件，而是把失去許可權的文件進行加密，可以直接刪除。如果需要解密需要申請密鑰解密。
7、對外分享限制（高級團隊版功能）
管理員可以設置一個用戶禁止對外分享文件，設置後用戶通過鏈接（或郵件）分享文件時，強制要求只能分享給團隊內部成員，不能分享給公司外人員：
分享范圍受到限制：
只能分享給團隊成員和指定的用戶，使文件只能在本團隊中使用。
8、日誌行為審計（高級團隊版功能）
「日誌審計」功能是高級團隊版的功能，通過查詢可了解到團隊所有成員對文件的具體操作，包括登錄IP，終端和耗時。IT部門可以通過導出審計報表，詳細查詢成員操作，以防惡意竊取公司機密文件的事情發生。
可以將日誌導出到excel，進行統計分析：
9、傳輸加密
網銀級別的SSL加密。
文件數據從用戶的電腦傳輸到堅果雲伺服器需要經過互聯網，在這一過程中會經過多個路由器，SSL加密方式指在文件進入互聯網之前對其進行加密，加密後的文件在經過路由器時，即使該路由器被黑客監控，黑客也無法讀取。SSL加密方式是目前網上銀行普遍採用的加密方式。
在安全上堅果雲和Dropbox是非常安全得。

Ⅷ 為何雲存儲服務——Dropbox在中國被封

Dropbox屏蔽是根據國家相關政策實施的，目前可以通過代理進行訪問。目前國內堅果雲作為和Dropbox都是同步網盤，功能能夠相互替代。Dropbox和國內堅果雲一樣都是同步網盤，對於很多辦公人員來說就是神器一般的存在，日常文件自動保存，實時同步到各個客戶端，只要再同步盤裡面的文件酒沒有丟失過。

在國外Dropbox的使用時是沒有任何問題，但是很多朋友發現在國內打開Dropbox，無論是電腦端還是手機端應用端都是無法連接。完全是用不了，只有在電腦裡面的離線文件才能打開。

其實很多國外軟體到了國內由於各種原因，不能正常使用，就算是利用代理訪問速度也經常不能滿足日常要求。

作為和 Dropbox同類型的產品，堅果雲是國內同步網盤的標桿，在功能上和Dropbox非常類似，體驗度非常榜。

同步盤的功能是很豐富的：

1），堅果雲網盤的文件實時同步技能。可讓多個團隊成員的工作文件保持同步。文件被一個人編輯後，自動同步到其他同事或朋友的電腦。

2），堅果雲網盤的文件集中管理技能。管理員可以在團隊管理頁面看到所有成員的同步狀態，並進行統一管理，當團隊人員發生變動時也能避免工作成果遺失，團隊文件盡在掌握之中。

3），堅果雲全平台支持，在電腦、手機、平板上安裝客戶端後，即可查看、編輯、共享文件，工作場所不再局限於辦公室，隨時隨地享受移動辦公。

4），增量同步Dropbox Professional版本才有的功能，他們叫智能同步。堅果雲無論付費免費，所有用戶都可以使用。增量同步通能就是，假如你Word文件大小為10MB，已同步到堅果雲。你打開Word修改了一個字。一般網盤軟體因為文件變化了會將這10MB的文件重新完整上傳，增量同步則是只上傳因為修改這一個字而發生變動的數據，可能也就幾KB吧。

Ⅸ 雲存儲 安全么

雲存儲的安全取決於供應商和你的安全需求。
安全分為數據安全和網路安全、運營保障。
網路安全主要是看供應商有沒有解決方案保證你的數據在網路上傳輸過程中的安全，以免被竊聽。一般採用專用網路、虛擬專網或者是IPSec 組網或者SSL VPN技術接入到雲存儲服務商。
數據安全，主要是保證你的數據在存儲後，有沒有人可以讀取這些數據。一般有鑒權、加密等手段
還有一個安全是運營的保障，主要是能否得到100%的保障，隨時可以訪問到你自己的數據。一是網路連接的保證，供應商是否有網路冗餘保證；而是存儲是否有多點備份，以防磁碟單點故障。

Ⅹ 換了手機被拉黑的號使用雲存儲拉黑的號還在嗎

不在了。
因為設置黑名單是保存在手機裡面而不是卡，所以你換了手機黑名單也不在了。
核實對方設置的黑名單：給對方打電話，總是會提示對方在打電話，而不是在服務區，撥打的號碼是空號碼等等，可以再打一個電話。如果能正常通話，那麼就證明被對方拉黑了。