GoDaddy 2020 年 2019 月發現，自 XNUMX 年最後一個季度以來，他們一直存在安全漏洞。這並非第一次 GoDaddy擁有超過 19 萬用戶的 ，目前正面臨安全問題。
然而，對於這次違規行為，網站託管巨頭 已發送通知函 向受影響的使用者帳戶告知該事件。這封信也向這些用戶保證， GoDaddy 已主動變更所有受影響的登入憑證。
攻擊者已連接到 GoDaddy透過變更其託管基礎架構上的 SSH 檔案來控制使用者的帳戶。發現這次攻擊的安全團隊在 GoDaddy在他們注意到伺服器上有可疑活動後，他們檢查了託管環境。系統管理員使用 SSH（安全外殼）存取遠端計算機，這對駭客來說非常有用。
BleepingComputer 爆料了 關於情況， GoDaddy企業傳播副總裁發表官方聲明。
目前有關該事件的報道
GoDaddy 通知約 28,000 名客戶，他們的託管帳戶在此次違規行為中遭到洩露。該公司透露，安全團隊在一小群員工身上發現了可疑活動後，才注意到了這起事件。 GoDaddy 服務器。
據工程副總裁 Demetrius Comes 稱，這起入侵事件本身似乎發生在 19 年 2019 月 23 日。然而，直到 2020 年 XNUMX 月 XNUMX 日，該團隊才發現這次攻擊。加州司法部證實了這項說法 GoDaddy 提交了揭露通知電子郵件的樣本。
該公司向受影響的用戶保證，雖然攻擊者可以訪問他們的託管帳戶，但他們的主要 GoDaddy.com 帳戶並未受到損害。 GoDaddy 也告訴他們，沒有發現任何證據表明他們的文件被添加或修改。然而，他們沒有提及是否有任何文件被複製或查看。
據安全團隊稱，每個人的登入資訊都已被重置，以避免進一步的未經授權的存取。託管註冊商也建議每個人都審核自己的託管帳戶，以確保安全。
GoDaddy發給用戶的通知信中沒有指出攻擊背後的原因，但包含了懇求。該公司向被盜帳戶免費提供為期一年的「快速惡意軟體清除」和「網站安全豪華版」。
GoDaddy之前的違規行為
事實上， GoDaddy 對帳戶外洩和隱私問題並不陌生。 2019 年初，人們發現 公司注資 Java腳本 未經使用者知情或許可進入使用者的網站。該事件導致這些站點無法運作或影響其整體效能。
同年晚些時候， 詐騙者創建了 15,000 個子域名 受到損害 GoDaddy 帳戶冒充熱門網站並將受害者重新導向到垃圾頁面。
未來之路
這次違規行為引發了更多業內專家的評論。威脅情報專家 Yana Blachman 指出， GoDaddy 強調了 SSH 安全對於網域和網站的重要性。
根據 Yana 的說法，避免組織受到攻擊的一個好方法是透過實施強大的私鑰-公鑰加密來驗證使用者及其係統。
GoDaddy對此次違規行為的調查尚未結束。雖然他們已經阻止了攻擊者進入他們的系統，但該公司仍在試圖檢測該事件對其環境的任何影響。
你可以依靠 HostScore.net 提供有關主機和網域註冊商的公正、數據支援的資訊。例如，您可以立即使用 這些推薦便宜的託管 以減少遭受攻擊者攻擊的機會。
關於我們 GoDaddy
GoDaddy 為全球超過 19 萬客戶提供託管服務，並管理約 77 萬個網域。該公司為企業家提供了多種計劃，幫助他們成長並改變周圍的世界。
儘管該平台仍然是業內最大的品牌之一，但您可能還需要考慮其他可行的選擇。
