云平台的推广，很多企业都选用云端服务器。虽然云主机不是新鲜事物，但是在对于云计算平台的管理以及规范性上还是有很多需要跟进的地方。特别是在云主机遭受到攻击的时候，平台服务商跟企业应该怎么反应呢?针对云主机防御系统这一块，这两者还有很大的努力空间。

　　黑客会通过哪些手段攻击云主机的防御系统呢?

　　1木马、黑客程序

　　黑客在通过软件漏洞，获得云主机的控制权限后，会通过上传木马程序的方式，来达到对主机长期占有的目的。

　　另外，在云主机的使用过程中安装的第三方工具软件可能会夹杂一些后门、木马之类的黑客程序，此类程序具有很强的多变性与隐蔽性，还会模仿成系统或服务进程，让用户无法分辨，更难以及时进行处理。

　　2、开源软件漏洞

　　和传统的商业软件不同，开放源码软件可以被散布在世界各地的编程者、队伍开发，这就为开源系统留下了不可控制的安全隐患。这些漏洞所能造成的危害，就不是将用户的云主机变成“肉鸡”这么简单了。

　　3、开源软件漏洞

　　和传统的商业软件不同，开放源码软件可以被散布在世界各地的编程者、队伍开发，这就为开源系统留下了不可控制的安全隐患。这些漏洞所能造成的危害，就不是将用户的云主机变成“肉鸡”这么简单了。

　　云主机确认遭到攻击之后，应该进行哪些应急处理?

　　1、首先在内部部署的数据中心保护自己的系统，以便在尝试解决更复杂广泛的问题之前减轻威胁。关闭任何可以使用的机器实例，并首先重置敏感系统的密码。

　　2、联系企业的云计算服务提供商 - 他们将遵循合作协议，这将提供更多的帮助，其中包括自动关机程序。

　　3、确定攻击事件的规模，并尽快提醒所有可能的目标。根据企业的业务连续性计划，与所有内部和外部利益相关者进行沟通。如果个人身份信息丢失或泄露，那么企业也需要联系相关监管机构。

　　4、在攻击事件发生后，企业应立即审查和更新其安全协议，作为强大的业务连续性战略的一部分。应该确定系统的根本原因，以避免攻击事件再次发生。

　　5、企业也应该利用这个机会来审查自己是否拥有符合自身风险偏好的最佳云组合，考察为企业提供基础设施的私有云提供商是否满足所期望的安全水平。

　　云主机的投入使用为企业节省了大笔IT运维成本，但是企业如果没有对云主机进行相应的防御保护，那么数据资源一不小心就会被黑客盗走，企业在防御方面应该多下功夫，从源头上进行扼杀。