
另一方面,电子商务技术正在日益普及开来,其复杂性有增无减。基于Web的应用程序正在与基本的 *** 作系统和后端数据库更加紧密地集成在一起。遗憾的是,人们在基于Web的基础设施安全性方面所做的工作还很不够。Web服务器和Web应用程序中的弱点被发现的速度为何这么快呢
有很多因素促成了这种Web黑客活动的快速增加。其中最主要的原因是防火墙允许所有的Web通信都可以进出网络,而防火墙无法防止对Web服务器程序及其组件或Web应用程序的攻击。第二个原因是,Web服务器和基于Web的应用程序有时是在“功能第一,安全其次”的思想指导下开发出来的。
当您的Web服务器面临巨大威胁时,怎样保障它们的安全呢这就需要您不断了解新信息,新情况,每天跟踪您所用服务器的有关网站,阅读相关新闻并向它进行咨询。为了让你着手这方面的工作,下面介绍黑客对NT系统的四种常用攻击手段,同时介绍如何防止这类攻击。
Microsoft IIS ismdll缓冲区溢出受影响的服务器:运行IIS 40并带有“Service Pack 3/4/5”的Windows NT服务器MicrosoftIIS缓冲区溢出这一安全弱点是Web服务器无时不有的重大缺陷之一。该弱点被称为IIS eEye,这个名称来自发现此问题的一个小组。在实施缓冲区溢出攻击时,黑客向目标程序或服务输入超出程序处理能力的数据,导致程序突然终止。另外,还可以通过设置,在执行中的程序终止运行前,用输入的内容来覆盖此程序的某些部分,这样就可以在服务器的安全权限环境下执行任意黑客命令。
eEye发现,IIS用来解释HTR文件的解释程序是ismdll,它对缓冲区溢出攻击的抵抗力十分脆弱。如果攻击者将一个以htr结尾的超长文件名(大约3,000个字符,或更多)传递给IIS,那么输入值将在ismdll中造成输入缓冲区溢出,并导致IIS崩溃。如果攻击者输入的不是一串字母而是可执行代码(通常称为“鸡蛋”或“外壳代码”),那么在IIS终止之前将执行该代码。由eEye小组发现的这一攻击方法
包括三个步骤:
1创建一个用于侦听任意TCP端口上连接活动的程序。一旦接收到连接信号,该程序将执行一个Windows命令外壳程序(cmdexe),并将该外壳与连接绑定在一起。这个程序是经过修改的Netcat。Netcat是一个流行的网络连接实用程序,其源代码可以免费获得。
2在IIS的ismdll中制造缓冲区溢出,并使IIS从外部Web站点下载侦听程序(由步骤1产生)。
3执行刚下载的程序(由步骤2产生),该程序将等待传入的连接并使攻击者进入Windows命令外壳程序中。
由于缓冲区溢出导致IIS在崩溃之前转而运行Windows命令外壳,所以该外壳程序将在IIS的安全权限背景下运行,而该安全权限背景等价于NT Administrator权限。这样,攻击者要做的只是与被攻击的IIS服务器的侦听端口建立连接,然后等着出现c:>提示就万事大吉了。现在,攻击者拥有对整个NT服务器的管理权限,可以做任何事,比如,添加新用户、修改服务器的内容、格式化驱动器,甚至将该服务器用作攻击其它系统的踏脚石。
运行IIS 40并带有“Service Pack 3/4/5”的Windows NT服务器容易受到此类攻击。Microsoft已经发布了对该弱点的修补程序。Windows NT Service Pack 6也已经修补了该问题。在全国的玩家都受到了影响,全国上下都这样!这是腾讯给我们的答案:6月25日17:46时左右,由于电信互联网骨干出现故障,导致腾讯部分服务不能正常使用。腾讯正在紧急联系运营商进行抢修。由此给用户带来的不便,腾讯公司深表歉意,敬请广大用户谅解。在刚刚,也就是1730分左右 全国陆续有QQ掉线部分TX网站也不能打开因为服务器解析出现故障TX被迫关闭了全国几组服务器!导致大部分人无法登陆QQ。但是腾讯现在已经在抢修!踞可靠可靠消息腾讯6月25日下午5点50被6名黑客攻击!在官网上就打出三个字“我黑你”深圳地区最先掉线随后是上海湖北河北!等均都掉线!部分网上报道:6月25日下午6时许,国内各地网民陆续发现滕讯QO无法登陆,一时间众说纷纭,大部分网民都抱怨周末上网不能用QQ相当不方便。众多猜测的背后,记者赶赴深圳滕讯QO总部了解详情,但滕讯QO相关负责人拒绝接见记者和回答记者的提问 ,只是留下一句,要各位媒体留意网站的最新公布。为了解内幕,经过多重关系联系到滕讯QO内部的技术人员,该工程师透露,一国内黑客团体,利用滕讯QO服务器的漏洞要挟腾讯支付100万美金作为“修复“费用,滕讯QO不予理会后,该组织正式发动攻击,滕讯QO服务器在1个小时内大面积出现故障,滕讯QO不得不全面终止服务进行抢修,截至发稿前,部分服务器已经修复,但尚未查清隐患。据悉,本次行动组织严谨、 *** 作迅速,业内有部分安全管理人士称网络进入了软绑架勒索时代希望您能满意我的答案1 腾讯被入侵案告破,真凶竟是美女黑客“失色” 2009年9月10日腾讯公司(网络即时通讯工具qq的运营公司)称近期发现公司内部oa管理系统、客服系统、虚拟币卡管理系统、游戏后台管理系统等约八十个系统被人非法入侵,内部13台服务器还被设置木马病毒,该公司计算机信息系统被严重破坏。重要机密被,经广东省网监局调查,入侵者竟是,在网络红透大江南北的美女黑客,长相甜美,加上身怀高超的电脑技术,“失色”被冠上了“美女黑客”的头衔。并且她以被多次被媒体报道了 (曾经风光一时的美女黑客“失色”) 2009年9月10日 组织国内外多个黑客组织 入侵腾讯公司的服务器,导致多个省份腾讯用户不能正常使用。记者电话采访了腾讯公司知情内幕人士,内幕人士说这次被窃取的资料是重要的机密数据如果在黑市上卖出可以直接获利上百万元,前天晚上,因涉及使用和传播非法技术,她的空间都是传授别人黑客技术的文章和教程,拥有上百万点击率的“失色”QQ空间被关闭。 记者试图进入失色的QQ空间但是已经被封闭了了,记者联系了QQ号为592722361失色,但是她一直没有回复,据传闻她以被公安机关通缉拘捕, 记者进入失色因为空间关闭而新开的博客, >2009年6月25日下午17点40分起,腾讯的上千台服务器全部受到来自世界各地巨大流量的黑客攻击。这一震惊全国的事件是由搜狗与腾讯输入法一案引起的,随着搜狗与腾讯输入法一案进入白日化阶段。
2009年6月25日下午17点47分,搜狗发动了历史以来最大黑客攻击,到18点16分,攻击还在持续,腾讯所有的服务器全部瘫痪,所有的腾讯产品均无法使用。
据TX内部得到的消息!TX确实正被攻击中,据他所诉黑客团伙利用改写后端服务器,让服务器接收大量无壳数据。倒致服务器高速运转超出所受范围。 这位TX内部人员诉说, 果真服务器被攻破,让DNF内部源程序代码泄露会造成不可挽回的局面。就像传奇私服那样, 全球瀿泛滥!由于TX为代理商。那么他也将面临HG的怒火与其法院的制裁!一般水平的是不会成功的,肯定会被腾讯的安全防护产品拦截,作为BAT之一的腾讯在安全上的投入还是挺大的,而且如果攻击被腾讯的安全团队及时发现的话, 还会暴露攻击所利用的漏洞,一旦攻击不成功,下次就没有机会了。一个就够了,时间具体看情况,一般来所,他们的服务器,没有10W也有5W吧,要是每服务器,就需要很长时间的,网络上的,不管是什么,都会存在漏洞,当然要是前十一起来的话,他们各发所长,可能用服务器的几率很小,他们都有自己的工具,应该很强大的
欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)