凤凰彩票注册网_凤凰彩票赔率

莫再等闲视之！挖矿病毒其实与你近在咫尺******

　　近年来，由于虚拟货币的暴涨，受利益驱使，黑客也瞄准了虚拟货币市场，其利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式之一。

　　由亚信安全梳理的《2021年度挖矿病毒专题报告》（简称《报告》）显示，在过去的一年，挖矿病毒攻击事件频发，亚信安全共拦截挖矿病毒516443次。从2021年1月份开始，挖矿病毒有减少趋势，5月份开始，拦截数量逐步上升，6月份达到本年度峰值，拦截次数多达177880次。通过对数据进行分析发现，6月份出现了大量挖矿病毒变种，因此导致其数据激增。

　　不仅老病毒变种频繁，新病毒也层出不穷。比如，有些挖矿病毒为获得利益最大化，攻击企业云服务器；有些挖矿病毒则与僵尸网络合作，快速抢占市场；还有些挖矿病毒在自身技术上有所突破，利用多种漏洞攻击方法。不仅如此，挖矿病毒也在走创新路线，伪造CPU使用率，利用Linux内核Rootkit进行隐秘挖矿等。

　　从样本数据初步分析来看，截止到2021年底，一共获取到的各个家族样本总数为12477248个。其中，Malxmr家族样本总共收集了约300万个，占比高达67%，超过了整个挖矿家族收集样本数量的一半；Coinhive家族样本一共收集了约84万个，占比达到18%；Toolxmr家族样本一共收集了约64万个，占比达到14%。排名前三位的挖矿病毒占据了整个挖矿家族样本个数的99%。

　　挖矿病毒主要危害有哪些？

　　一是能源消耗大，与节能减排相悖而行。

　　虽然挖矿病毒单个耗电量不高，能耗感知性不强，但挖矿病毒相比于专业“挖矿”，获得同样算力价值的前提下，耗电量是后者的500倍。

　　二是降低能效，影响生产。

　　挖矿病毒最容易被感知到的影响就是机器性能会出现严重下降，影响业务系统的正常运行，严重时可能出现业务系统中断或系统崩溃。直接影响企业生产，给企业带来巨大经济损失。

　　三是失陷主机沦为肉鸡，构建僵尸网络。

　　挖矿病毒往往与僵尸网络紧密结合，在失陷主机感染挖矿病毒的同时，可能已经成为黑客控制的肉鸡电脑，黑客利用失陷主机对网内其他目标进行攻击，这些攻击包括内网横向攻击扩散、对特定目标进行DDoS攻击、作为黑客下一步攻击的跳板、将失陷主机作为分发木马的下载服务器或C&C服务器等。

　　四是失陷主机给企业带来经济及名誉双重损失。

　　失陷主机在感染挖矿病毒同时，也会被安装后门程序，远程控制软件等。这些后门程序长期隐藏在系统中，达到对失陷主机的长期控制目的，可以向主机中投放各种恶意程序，盗取服务器重要数据，使受害企业面临信息泄露风险。不仅给而企业带来经济损失，还会带来严重的名誉损失。

　　2021年挖矿病毒家族分布

　　挖矿病毒如何进入系统而最终获利？

　　挖矿病毒攻击杀伤链包括：侦察跟踪、武器构建、横向渗透、荷载投递、安装植入、远程控制和执行挖矿七个步骤。

　　通俗地说，可以这样理解：

　　攻击者首先搜寻目标的弱点

　　↓

　　使用漏洞和后门制作可以发送的武器载体，将武器包投递到目标机器

　　↓

　　在受害者的系统上运行利用代码，并在目标位置安装恶意软件，为攻击者建立可远程控制目标系统的路径

　　↓

　　释放挖矿程序，执行挖矿，攻击者远程完成其预期目标。

　　图片来源网络

　　挖矿病毒攻击手段不断创新，呈现哪些新趋势？

　　●漏洞武器和爆破工具是挖矿团伙最擅长使用的入侵武器，他们使用新漏洞武器的速度越来越快，对防御和安全响应能力提出了更高要求；

　　●因门罗币的匿名性极好，已经成为挖矿病毒首选货币。同时“无文件”“隐写术”等高级逃逸技术盛行，安全对抗持续升级；

　　●国内云产业基础设施建设快速发展，政府和企业积极上云，拥有庞大数量工业级硬件的企业云和数据中心将成为挖矿病毒重点攻击目标；

　　●为提高挖矿攻击成功率，一方面挖矿病毒采用了Windows和Linux双平台攻击；另一方面则持续挖掘利益最大化“矿机”，引入僵尸网络模块，使得挖矿病毒整体的攻击及传播能力得到明显的提升。

　　用户如何做好日常防范？

　　1、优化服务器配置并及时更新

　　开启服务器防火墙，服务只开放业务端口，关闭所有不需要的高危端口。比如，137、138、445、3389等。

　　关闭服务器不需要的系统服务、默认共享。

　　及时给服务器、操作系统、网络安全设备、常用软件安装最新的安全补丁，及时更新 Web 漏洞补丁、升级Web组件，防止漏洞被利用，防范已知病毒的攻击。

　　2、强口令代替弱密码

　　设置高复杂度密码，并定期更换，多台主机不使用同一密码。

　　设置服务器登录密码强度和登录次数限制。

　　在服务器配置登录失败处理功能，配置并启用结束会话、限制非法登录次数和当登录次数链接超时自动退出等相关防范措施。

　　3、增强网络安全意识

　　加强所有相关人员的网络安全培训，提高网络安全意识。

　　不随意点击来源不明的邮件、文档、链接，不要访问可能携带病毒的非法网站。

　　若在内部使用U盘，需要先进行病毒扫描查杀，确定无病毒后再完全打开使用。

　　（策划：李政葳 制作：黎梦竹）

古代王朝更迭时，前朝货币都去哪儿了？(2)******

到了隋朝，得益于政治上再度实现南北统一，广泛的全国市场也重新出现。汉末长久以来的政治动荡与分裂使得铸币五花八门、轻重不一，也需要一种新的货币规范。隋文帝开皇初年，采用相对来说比较合乎标准的五铢钱，大约每千枚重四斤二两，但整体市场上的钱币很杂乱，民间仍有私铸的现象。开皇三年（583），要求各个贸易关口严格查钱，合乎标准的钱才能入关，而不符合标准的钱要没收改铸，一些旧钱如常平五铢（北齐）、五行大布（北周）、永通万国（北周）等钱，两年内禁止流通。于是，开皇五年（585）以后，逐渐形成了以隋五铢为主的货币。

五铢钱的大小、轻重适中，采用与文字一样高低的外郭，从而保护钱文，使之不容易磨损。至此以后，古代钱币的基本重量固定下来，即便是在唐废五铢钱以后，新钱的大小轻重仍然以五铢钱为标准，被称为是“中国历史上用得最久、最成功的钱币”，今天新疆一带乃至乌兹别克斯坦境内也有五铢钱出土。

唐宋货币，其生命超越创造它的王朝

货币在唐代产生了重大变革，首先体现在货币的名称上。唐以前的货币，以五铢钱为典型，差不多都是以重量为名称，从这个意义上看，钱币依然是一定重量的“铜块”，而唐朝开始，钱币改称“宝”，如通宝、元宝，并冠以当时的年号。在钱币学家看来，这说明货币更加具有社会意义，钱币成为支配人类社会的“宝物”。

如前文所述，钱上铸年号，两晋南北朝时期已经有了，唐代最开始铸造的钱币也并不是年号钱。唐高祖统治初期，仍用隋之五铢钱和其他古钱币。武德四年（621）七月，废五铢钱，行开元通宝钱，“径八分，重二铢四累，积十文重一两，一千文重六斤四两”。（《旧唐书·食货志》）从此，铜钱不再以重量来铸名，而是改称“通宝”流通。通宝即“通行宝货”，唐人有“钱者通宝，有国之权”的说法。同时，开元通宝将五铢钱时代的二十四铢进一两改为十钱进一两，是度量单位上的大变革。

值得一提的是，武德年间铸造的这批钱币究竟叫“开元通宝”还是“开通元宝”，争议持续了上千年。《旧唐书·食货志》里说：“其词先上后下，次右左读之（即直读，开元通宝）。自上及右回环读之（即旋读，开通元宝），其义亦通，流俗谓之开通元宝钱。”史书讨巧地认为，两种读法都是有道理的，便将这一问题的最终答案抛给了后来者。当今主流观点认为，虽然唐宋期间的不少文献都有“开通元宝”的说法，然而，两晋南北朝以降，钱文的读法为直读，唐初的货币也应尊重这一传统，也就是读作“开元通宝”。

开元通宝，一般也被称为开元钱。这里的“开元”比唐玄宗的“开元盛世”早了一百年，因此并不是年号钱。它的含义，从字面意义上讲，似乎就是想要开创一个新纪元，将从前旧的、不够完美的痕迹抛弃，寄寓着美好的政治想象。也由此，后世还有仿铸“开元通宝”的现象。

清代民间铸造的“开元通宝”。来源/王钊《开元通宝的产生及意义》

唐乾封元年（666）所铸造的“乾封泉宝”才是正式的年号钱，然而没有行用一年就作废了。此后，唐代还铸造过许多年号钱，如乾元重宝、大历元宝等。毫无疑问，唐钱中最为重要的当属开元钱，它是唐代三百年间最主要的钱币，唐以后还流通了上千年，且其轻重、大小成为后来制钱的楷模。宋时有诗人叹道：“半轮残月掩尘埃，依稀犹有开元字。”甚至到了清朝，较为偏僻的两广地区市场上仍然流行着开元钱。

开元钱对周边国家也有深刻的影响，东至今朝鲜、日本，西至今阿富汗境内，都有开元通宝的仿铸和使用。以开元钱为核心，形成了一个货币文化体系，维系着整个东亚、东南亚的货币制度稳定与区域经济发展。

史家常以汉唐并举，其发行的铸币同样也是如此。五铢钱自汉武帝元狩五年起，在汉朝三百多年没有什么变动；而唐代武德四年（621）起用开元通宝钱，两三百年间也没有什么变动。吕祖谦说：“自汉至隋，惟五铢之法不可易；自唐至五代，惟开通之法不可易。”（这里使用了“开通元宝”的读法）足见五铢钱、开元钱深刻的影响。

到了宋代，货币文化达到一个新的高度。宋代铸币书法布局优美，每个皇帝统治时期几乎都有新的铸币，甚至每隔几年就会出一种新钱。

从货币经济价值上看，这种多变的铸币看似并不利于交易的稳定，实则不然。不同种类的宋钱，变的是上面的年号，而钱的大小轻重几乎不怎么变化，年号可以看做钱币的年份版次，不同版本的钱币并不阻碍其流通。

宋代的货币文化深刻影响着周边地区，越南在北宋时期开始铸造与中国钱相似的货币，朝鲜的铸币也自北宋始。在高丽、日本、交趾三国，宋钱都是主要流通货币。从唐朝至明末，流入日本的中国铜钱在日本作为主币使用。彭信威先生将镰仓幕府时期的日本称为“宋钱区”。

唐宋钱币在明清依然得到一定流通。明代铸币规模较小，明代流通的铜钱中，明钱只占一小部分，大部分是唐宋钱，就连私铸，往往也是铸唐宋钱。顾炎武《天下郡国利病书》中说，在福建漳浦县，嘉靖三年四年用元丰钱，七年八年用元祐钱，九年十年用天圣钱，万历三年又用熙宁钱。《日知录》中也提到“予幼时见市钱多南宋年号，后至北方，见多汴宋年号…………间有一二唐钱。”这些宋钱，质精且多，被称为“好钱”，甚至有不少是从地下掘出来的，导致本朝发行的新钱“废不用”。（《五杂俎》）看上去，明人对各式各样的宋钱都充满了偏爱，什么都用，就是不太爱用自己本朝发行的钱币，这也是颇为奇特的现象。

货币与政权的命运

新朝历战乱而建立，往往经济凋敝、百废待兴，市场上铸币芜杂，轻重不一，导致交易中诈伪横行。因此，便有了规范货币使用的要求。前朝的货币命运如何，一定程度上也要取决于新铸币的质量好坏，能否真正替代旧钱。历代也有过以官方发行的新铸币兑换民间缺斤少两的“恶钱”、兑换民间流通的古钱币，在一定程度上使得新旧钱币实现平滑地过渡，而旧钱依然在市场上继续流通。

铜铸币之外，中国历史上一度通行过纸币。元代极力推行纸币“宝钞”，限制金属货币的流通，但是在维持纸币币值稳定的方面，是非常失败的。元末通货膨胀、物价高涨，人民生活困难，而元朝政府也无力处理趋于崩溃的经济体系，进一步滥发钞票，只是雪上加霜。列宁的名言“毁灭一个社会的最有效的方法是，毁灭其货币”足证这段历史，在无法遏制的纸钞持续走低与国内日趋紧张的局势之中，元朝走向灭亡。元代的宝钞，也随着政权的灭亡而消泯了。

元至元通行宝钞。来源/中国钱币博物馆

明朝初年，也仿照元朝的做法，用钞不用钱，后来才加以变通。直至纸币价格不受控制，才最终以银钱支付。明正统以后，宝钞并不通行，“钞”用以表示货币却已经深入人心，明末仍以“钞”表示货币，如“银钞”或“钞银”，实际上指的是银、钱，而不再专指纸币。

清军刚入关时，允许明钱流通：“初户部以新铸钱足用，前代惟崇祯钱仍暂行。”（《清史稿·食货志》）我们今天看到的崇祯通宝，其背面印有满文的“宝泉”，或有汉文的“清忠”，两个对立政权的象征全然出现在同一枚货币之上，或许与此有关。

随着清人建立起全国范围内的稳定统治，前朝的货币便随着朝廷的禁令成为历史。《清史稿·食货志》中说：“馀准废铜输官，偿以直，并禁私铸及小钱、伪钱，更申旧钱禁。嗣以输官久不尽，通令天下，限三月期毕输，逾限行使，罪之。”就是在说，清朝在稳定之后，要求回收铜钱到官府，并且严禁私铸、严禁旧钱。

然而，长久以来市面上通行的古钱很多，一朝禁止势必导致经济动荡。康熙二十四年（1685），学士徐乾学上疏，认为只要便于百姓生活，古钱、今钱可以共同使用，而且这是自古便有的事情，“自汉五铢以来，未尝废古而专用今”。而且，在钱法混乱、经济动荡的时候，能够“资古钱以澄汰”，所以古钱得以易代流通。康熙帝认同他的说法，“尽宽旧钱废钱之禁”。乾隆二十二年（1757），两广总督李侍尧请禁旧钱伪钱，清廷则重点查收吴三桂留下的“利用”“洪化”“昭武”等伪钱，仍允许旧钱的流通。（《清史稿·食货志》）

清廷虽然严申钱币之禁，但其重点打击对象，其实是民间私铸和一些抗清势力铸造的伪钱。当然，这并不是说清廷支持古钱的流通，清代有组织地回收旧钱并折价兑换为本朝铸币。随着历史的发展，中国与世界的联系愈发密切，货币种类日益繁多，铸币方面既包括传统的白银、铜钱等，也有外国流入的洋钱。晚清引入了新的铸币技术，铸造新的“铜元”，但只通行于部分省份。

广东省造每百枚换一圆光绪元宝铜币。来源/中国钱币博物馆

　　（文图：赵筱尘 巫邓炎）