| 紙從來(lái)都是包不住火的。 近日，百度兩年前的一樁訴訟案終于有了答案。中國(guó)裁判文書(shū)網(wǎng)顯示，百度運(yùn)維員工“安某”從 2018 年1 月底到 5 月底，以技術(shù)手段在公司服務(wù)器上部署“挖礦”程序，非法控制 100 余臺(tái)服務(wù)器以獲取比特幣、門(mén)羅幣等虛擬貨幣，共獲利人民幣 10 萬(wàn)余。事發(fā)后，“安某”不僅被沒(méi)收了所有獲利金額，罰款 11000 元，還背上了三年牢飯，有點(diǎn)慘。
網(wǎng)友也評(píng)論稱(chēng)：“為了 10 萬(wàn)，三年牢獄之災(zāi)，終生職業(yè)生涯被毀，實(shí)在不值得”。
4 個(gè)月，占用 155 臺(tái)服務(wù)器，獲利 10 萬(wàn)余 2017 年“安某”正式入職百度，彼時(shí)，比特幣的價(jià)格飆升到了近 2 萬(wàn)美元，按照當(dāng)時(shí)的匯率，一枚比特幣人民幣價(jià)格將近 13 萬(wàn)。雖然后續(xù)的幣價(jià)有所降低，但挖到一枚，還可以掙幾萬(wàn)塊，這樣的誘惑或許沒(méi)有幾個(gè)人會(huì)選擇無(wú)視。
【 圖片來(lái)源：星球日?qǐng)?bào)所有者：星球日?qǐng)?bào) 】 2018 年初，“安某”開(kāi)始打起了挖礦的主意。
而單憑一個(gè)礦工的力量是挖不到比特幣的。于是“安某”便想到可以利用自己的職務(wù)之便利用百度的服務(wù)器來(lái)開(kāi)啟自己的發(fā)家致富之路，只是他可能沒(méi)想到的是事情會(huì)敗露的這么快。 那么，他具體是怎么做的呢？ 首先，他用自己的工作賬戶上傳了一個(gè)壓縮文件 miner.tar.gz ，其中包含一個(gè)名為 java_4u3 的腳本， 而這個(gè)腳本可以自動(dòng)執(zhí)行解壓縮、創(chuàng)建目錄、刪除目錄、自動(dòng)連接代理進(jìn)行網(wǎng)絡(luò)交換，達(dá)到控制服務(wù)器的目的。 然后，編譯了一個(gè)挖礦程序，并將上述程序部署非法控制了百度的 155 臺(tái)服務(wù)器上，利用公司為其配備的蘋(píng)果電腦上的 iterm 軟件控制所有服務(wù)器的中控機(jī)，通過(guò)中控機(jī)上傳挖礦腳本，并通過(guò) iterm 軟件發(fā)出批量下載指令，讓 200 余臺(tái)服務(wù)器下載了挖礦腳本。 而挖礦腳本可以把百度公司的運(yùn)算資源上傳到哈希網(wǎng)站，哈希網(wǎng)站通過(guò)其上傳的運(yùn)算資源挖取門(mén)羅幣，最后根據(jù)其上傳運(yùn)算資源的多少，以比特幣的方式向其結(jié)算。 最后，從哈希網(wǎng)站將比特幣提現(xiàn)到 otcbtc.com 網(wǎng)站，通過(guò)這個(gè)網(wǎng)站將比特幣賣(mài)了約 10 萬(wàn)元人民幣。目前在哈希網(wǎng)站的錢(qián)包里，還存有約 1.44 個(gè)比特幣，在 otcbtc.com 網(wǎng)站里還存有大概 1.5 個(gè)比特幣。以現(xiàn)在的幣價(jià)來(lái)算，1.44 個(gè)比特幣相當(dāng)于人民幣 5 萬(wàn)元，結(jié)合 2018 年的幣價(jià)，這樣算下來(lái)，其實(shí)“安某”也不過(guò)挖了 5 個(gè)左右的比特幣，并不算多。 用網(wǎng)友的話來(lái)說(shuō)：“155 個(gè)服務(wù)器，獲利 10 萬(wàn)，這手段著實(shí)不甚高明”。
百度損失 2.7 萬(wàn)，“安某”獲三年牢獄之災(zāi)2018 年 6 月初，在安某最后一次部署挖礦腳本后，百度通過(guò)安全管理監(jiān)控系統(tǒng)發(fā)現(xiàn)大量服務(wù)器運(yùn)行異常，占用公司服務(wù)器的運(yùn)算資源執(zhí)行了挖礦程序，經(jīng)過(guò)一番排查，最終確定了幕后的操盤(pán)手“安某”。 為此，百度還花費(fèi) 2.7 萬(wàn)元請(qǐng)北京耐特網(wǎng)科技公司提供了應(yīng)急服務(wù)，具體項(xiàng)目包括樣本提取、樣本分析、服務(wù)器日志提取并分析、追蹤溯源、報(bào)告編寫(xiě)等。 2018 年 7 月，百度正式起訴“安某”，認(rèn)為其犯有非法控制計(jì)算機(jī)信息系統(tǒng)罪。經(jīng)法院的進(jìn)一步核實(shí)，被告人“安某”雖對(duì)其行為性質(zhì)提出辯解，但其到案后及在庭審過(guò)程中對(duì)其實(shí)施的作案過(guò)程均能如實(shí)交代，故應(yīng)認(rèn)定其具有如實(shí)供述的情節(jié)，同時(shí)結(jié)合其能退繳涉案違法所得，故可對(duì)其從輕處罰。 據(jù)此判決： 一、被告人安邦犯非法控制計(jì)算機(jī)信息系統(tǒng)罪，判處有期徒刑三年，罰金人民幣一萬(wàn)一千元。 二、在案扣押的人民幣十一萬(wàn)一千元，其中人民幣十萬(wàn)元作為違法所得，予以沒(méi)收；其中人民幣一萬(wàn)一千元，折抵罰金。 三、扣押于公安機(jī)關(guān)的銀色蘋(píng)果牌筆記本電腦一臺(tái)、TOKEN 密鑰一個(gè)，發(fā)還北京百度網(wǎng)訊科技有限公司；蘋(píng)果牌 4S 手機(jī)一部、蘋(píng)果牌 6 手機(jī)一部、華為手機(jī)一部，退還被告人“安某”。 為什么總是運(yùn)維人員？這起挖礦事件雖然告一段落了，但對(duì)于眾多企業(yè)來(lái)說(shuō)，這也是一個(gè)提醒，因?yàn)槌テ髽I(yè)自身的風(fēng)險(xiǎn)外，很多情況下，人為因素也為企業(yè)安全風(fēng)險(xiǎn)中帶來(lái)了很多挑戰(zhàn)，企業(yè)需要正視長(zhǎng)期存在的 IT 運(yùn)維權(quán)限風(fēng)險(xiǎn)問(wèn)題。 相信大家還記得前不久微盟宕機(jī) 36 小時(shí)的事情，事后，微盟拿出了 1.5 億商家賠付計(jì)劃，并表示放棄自建數(shù)據(jù)庫(kù)，但這場(chǎng)由運(yùn)維工程師惡意操作引爆的微盟 300 萬(wàn)商家數(shù)據(jù)刪除案也讓大家對(duì)數(shù)據(jù)安全有了更多的恐慌。 而百度的這起運(yùn)維人員挖礦導(dǎo)致百度損失 2.7 億的事件，同樣是運(yùn)維人員在“涉險(xiǎn)”，為什么總是運(yùn)維人員呢？ “運(yùn)維”人員在企業(yè)的價(jià)值，他們自己的調(diào)侃是：當(dāng)企業(yè)沒(méi)有發(fā)生技術(shù)故障的時(shí)候，大家感覺(jué)不到運(yùn)維人員的存在。當(dāng)企業(yè)發(fā)生故障的時(shí)候，大家感覺(jué)到運(yùn)維人員確實(shí)沒(méi)有存在的必要。 但調(diào)侃歸調(diào)侃，這反映了技術(shù)運(yùn)維人員在企業(yè)中面臨的尷尬處境，但實(shí)際上，運(yùn)維人員對(duì)于一家企業(yè)運(yùn)營(yíng)維護(hù)的保障，確實(shí)是很重要的。 雷鋒網(wǎng)查詢了招聘網(wǎng)站上關(guān)于運(yùn)維崗位的要求，他們的職責(zé)包括服務(wù)器的部署、配置、維護(hù)；互聯(lián)網(wǎng)平臺(tái)的部署、升級(jí)、遷移、數(shù)據(jù)備份恢復(fù)；監(jiān)控服務(wù)器，平臺(tái)的運(yùn)行，系統(tǒng)優(yōu)化等，可以說(shuō)，他們掌握了企業(yè)的后門(mén)，一旦運(yùn)維部門(mén)發(fā)生危險(xiǎn)，公司有可能陷入癱瘓狀態(tài)，因此，一直以來(lái)，運(yùn)維人員也擁有很多訪問(wèn)權(quán)限，而這卻變成了運(yùn)維人員不惜“涉險(xiǎn)”的一個(gè)原因之一。
于是，如何對(duì)運(yùn)維人員進(jìn)行權(quán)限管理和對(duì)生產(chǎn)系統(tǒng)的訪問(wèn)控制就變成了一個(gè)現(xiàn)實(shí)可控的問(wèn)題。明略科技曾經(jīng)在接受雷鋒網(wǎng)詢問(wèn)時(shí)表示： 對(duì)于運(yùn)維人員的審核，最好對(duì)每個(gè)運(yùn)維線上的操作都能“操作前有審批”、“操作中有記錄”、“操作后有核對(duì)”，在數(shù)據(jù)備份方面要做到權(quán)責(zé)分離。 當(dāng)然，這不失為一個(gè)好辦法，但對(duì)于運(yùn)維員工自身來(lái)說(shuō)，保持基本的職業(yè)操守或許更為重要。 雷鋒網(wǎng)雷鋒網(wǎng)雷鋒網(wǎng) 參考資料： http://wenshu.court.gov.cn/website/wenshu/181107ANFZ0BXSK4/index.html?docId=94ffc9c9a4c4431a9240ab74000c2f13 https://36kr.com/p/5200077 https://www.toutiao.com/a6799921320327905795/ https://mp.weixin.qq.com/s/90pIsr6WQT_zcVHKvL6B0A https://www.leiphone.com/news/202003/pWFpKoRo0A732xru.html https://www.odaily.com/post/5137087 文章來(lái)源：雷峰網(wǎng)。如上內(nèi)容為青島信息港（www.xiewudingchuang.com）官方網(wǎng)站綜合整理發(fā)布，版權(quán)歸原作者所有。青島信息港官方網(wǎng)站是山東青島區(qū)域化綜合性新媒體平臺(tái)，目前青島信息港已全網(wǎng)覆蓋，主要有今日頭條、微博、微信、嗶站、知乎、搜狐新聞、網(wǎng)易新聞、騰訊新聞、新浪新聞等商業(yè)平臺(tái)，以及中央和省市地方官方媒體平臺(tái)入駐號(hào)，實(shí)現(xiàn)了全網(wǎng)覆蓋。青島信息港是山東半島地方信息門(mén)戶，擁有廣播電視經(jīng)營(yíng)許可證，按規(guī)定進(jìn)行工信部和公安局的備案，內(nèi)容源于網(wǎng)絡(luò)，版權(quán)歸原網(wǎng)站所有，如有侵權(quán)請(qǐng)聯(lián)系。如需轉(zhuǎn)載時(shí)請(qǐng)保留原版權(quán)的完整信息，否則追究侵權(quán)責(zé)任。 |
| 手機(jī)版| 青島信息港
( 魯ICP備2021036587號(hào) ) 
魯公網(wǎng)安備 37020302371992號(hào)|網(wǎng)站地圖
GMT+8, 2025-8-22 22:29 , Processed in 0.231193 second(s), 25 queries .
廣播電視節(jié)目制作經(jīng)營(yíng)許可證 編號(hào)：（魯）字第1970號(hào)
