当前位置:萝卜系统 > 网络技术教程 > 详细页面

DNS缓冲区毒害攻击频发微软开出解毒秘方

DNS缓冲区毒害攻击频发微软开出解毒秘方

更新时间:2021-05-05 文章作者:未知 信息来源:网络 阅读次数:

网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享,网络则被认为是互联网发展的第三阶段。
CNET科技资讯网4月8日国际报道作为对一则安全警告的反应,微软公司已经更新了其保护其服务器软件免受DNS缓冲区毒害攻击的客户公告。

  微软于当地时间本周三晚些时候修改了一些Windows Server产品的默认设置,详细阐明了哪些默认配置可能会使计算机受到DNS毒害攻击。微软的这一举措是由互联网风暴中心发表的一份有关它已经发现一些DNS缓冲区毒害攻击事件的报告引起的。

  DNS缓冲区毒害攻击指黑客入侵域名服务器,将一些合法网站的IP地址更换为非法网站的IP地址,这些非法的网站会要求用户透露个人资料或在用户的计算机上安装间谍件。DNS缓冲区毒害攻击也被称作“pharming”。

  在3月初,互联网风暴中心首先报告了将用户引导到包含有恶意软件的网站的DNS缓冲区毒害攻击。这些攻击涉及了数种不同的技术,其中包括微软的服务器软件和赛门铁克的安全软件。发生在3月份的第二轮攻击试图将用户引导到销售处方药的网站,上周再次出现了间谍件攻击。

  在互联网风暴中心网站上的一则公告中,该机构的研究人员Kyle Haugsness表示,发动DNS缓冲区毒害攻击的犯罪分子在继续改变他们的策略,攻击没有升级设置的服务器。Haugsness在一份报告中说,通过数周的监测我们发现,黑客正在改变他们的策略和所使用的工具,攻击不同的服务器,以确保攻击能够持续下去。

  微软在其公告中称,这一问题影响Windows Server 2003、Windows 2000 Server、Windows NT Server 4.0标准版。已经安装SP3的服务器,或运行此后发布的软件的服务器在缺省状态下不会受到DNS缓冲区毒害攻击,否则,用户需要利用软件的“DNS管理控制台”打开必要的设置。

  互联网风暴中心还描述了利用微软产品的第二种类型的DNS缓冲区毒害攻击。当向其它服务器转发数据时,Windows DNS服务器认为其它服务器会“过滤掉”DNS缓冲区毒害攻击。但互联网风暴中心表示,在有些情况下,Windows DNS服务器会接受它收到的所有数据。它建议用户采取措施,确保所有DNS缓冲区毒害攻击已经被过滤。

  DNS缓冲区毒害攻击事件的频繁发生已经导致互联网风暴中心将它的威胁等级提升至“黄色”━━表明一种新的重大威胁的出现。


网络的神奇作用吸引着越来越多的用户加入其中,正因如此,网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......,各项技术都需要适时应势,对应发展,这正是网络迅速走向进步的催化剂。

温馨提示:喜欢本站的话,请收藏一下本站!

本类教程下载

系统下载排行

网站地图xml | 网站地图html