前沿拓展：

最近，IT行業(yè)的微信朋友圈都被一張圖刷屏了，先來看看：

又是黑產(chǎn)（黑色產(chǎn)業(yè)，黑客產(chǎn)業(yè)）干的事情，小編經(jīng)常碰到客戶服務(wù)器被黑，從最開始只是改改管理員帳號(hào)密碼，到后來把你的數(shù)據(jù)庫改名改路徑，到Winrar加密壓縮你的數(shù)據(jù)庫，到現(xiàn)在鎖數(shù)據(jù)庫，黑客的手段在不斷升級(jí)，花樣層出不窮。最要命就是企業(yè)，假如你是一家服裝公司，數(shù)據(jù)庫一天停掉，ERP進(jìn)銷存宕機(jī)，財(cái)務(wù)會(huì)計(jì)查不到憑證，倉庫查不到庫存，店鋪開不了小票，店鋪的買衣服的人排成長(zhǎng)龍，等不及的顧客可能就因此不買了，企業(yè)一天要損失多少？如果連續(xù)停機(jī)幾天.....你能想象嗎？

說回這次黑客攻擊服務(wù)器SQL數(shù)據(jù)庫事件，最終查明：原來是有人在CSDN等網(wǎng)站上，故意散播攜帶勒索病毒的PL SQL Developer軟件程序，引誘下載從而發(fā)起勒索攻擊。勒索者此次攻擊的目標(biāo)人群是數(shù)據(jù)庫管理人員（DBA），而PL SQL Developer軟件幾乎是每個(gè)DBA必備的工具，同時(shí)，CSDN又是技術(shù)人員最常光顧的網(wǎng)站之一，這大大提高了本次勒索攻擊的危害范圍。現(xiàn)已確認(rèn)存在問題的PL SQL Developer版本是11.0.6中文綠色注冊(cè)版（免Oracle11g客戶端）。請(qǐng)各位不要再去下載，并檢查自己是否使用過這個(gè)名字的PL SQL Developer。

現(xiàn)在網(wǎng)上充斥著各類破解，免激活，綠色，免注冊(cè)，自動(dòng)安裝的Windows server 2003/2008 R2/2012操作系統(tǒng)和SQL SERVER 2000/2005/2008/2012數(shù)據(jù)庫軟件，我想告訴各位IT，這是一個(gè)講求利益的時(shí)代，極少數(shù)人會(huì)免費(fèi)為人民服務(wù)，所有的破解和上傳分享的軟件，或多或少的存在各類的間諜程序(撒網(wǎng)），廣告代理，后門漏洞，你的服務(wù)器安裝了這樣的操作系統(tǒng)和數(shù)據(jù)庫軟件，其實(shí)就是充當(dāng)了肉雞（專業(yè)術(shù)語），把自己的服務(wù)器資源給別人利用,很多廣告程序，就是利用你的帶寬資源偷跑流量業(yè)務(wù)，還有現(xiàn)在很多DDOS（拒絕服務(wù)）攻擊軟件，為什么ddos這么牛，就是軟件作者掌握了千萬臺(tái)感染了后門的服務(wù)器充當(dāng)工具，通過付費(fèi)一旦某ip發(fā)起攻擊，流量十分驚人。你可以想象，一個(gè)企業(yè)運(yùn)行多年的企業(yè)核心的經(jīng)營(yíng)數(shù)據(jù)，竟然就這么曝光在互聯(lián)網(wǎng)上，問題的出現(xiàn)，只是時(shí)間，或者是對(duì)于控制者來說，利益是否足夠豐厚（收網(wǎng)）。

據(jù)PRODELL網(wǎng)絡(luò)安全實(shí)驗(yàn)室調(diào)查，目前中國(guó)是盜版操作系統(tǒng)的重災(zāi)區(qū)，隨便抓個(gè)網(wǎng)段一掃描，都能發(fā)現(xiàn)不少帶有后門漏洞的服務(wù)器群組。所以，為了企業(yè)數(shù)據(jù)安全，主營(yíng)業(yè)務(wù)長(zhǎng)期穩(wěn)定運(yùn)行，請(qǐng)企業(yè)選擇正版軟件或有正規(guī)資質(zhì)的IT服務(wù)商進(jìn)行維護(hù)，切勿因小失大，空悲切。

拓展知識(shí)：