使用 CEPH S3 保护数据免受勒索软件的侵害

利用威胁手段，攻击者为进行敲诈行动而散布的恶性病毒。这种形式的网络攻击是目前盈利最高的犯罪业务模式之一。

首先，系统或 控制服务器 被入侵，安装上 恶意软件。 接下来， 恶意软件 通过使用勒索软件 加密 数据，取得对机器的控制权。 然后，遭到攻击的机器显示消息和"勒索信"，说明攻击者对个人或企业的要求，告诉他们除非支付赎金，否则 经过加密的文件 不可访问。

然而，对于对象数据，很少有人尝试解决这种恶意软件。

传统解决方案

解决此类问题的传统解决方案包括访问控制，通过存储通知用户(https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-iam-policies.html)、 角色 (https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html)、 服务(https)//docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_scps.html) 或实施边界(https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_boundaries.html) 进行限制。

所有这些解决方案都通过限制而不是缓解来发挥作用，即确保攻击不会发生，而不是确保它不会发生。

传统上，当更新对象时，对象的现有副本会完全被更新的上传所取代。启用对象锁定后，较新的上传只会获得另一个标签（versionId），而较旧的对象仍保留在原位，也由标签标识。较新的上传成为对象的当前版本。这样，在不影响原有版本的情况下，可以通过修改版本号来更新现有版本。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!