1. <object id="1ti32"><label id="1ti32"><xmp id="1ti32"></xmp></label></object>
      <tr id="1ti32"><label id="1ti32"><menu id="1ti32"></menu></label></tr>
      <track id="1ti32"></track>
    2. 當前位置:維易網 > 網絡設備 > 網絡故障 > 正文

      管理員密碼大規模泄露 啟明星辰及時hold住

      2011年末爆出的CSDN密碼泄密事件的風波尚未平息,龍年春節還沒過完,國內互聯網界又爆出另外一起密碼泄露事件。與去年的拖庫攻擊不同的是,這次的泄露的對象是網站管理員密碼。這意味著駭客可以利用這些密碼,獲得網站的最高管理權限,所有網站用戶對駭客都將透明??梢哉f,本次管理員密碼泄露所造成的危害將比上一波的密碼泄露更甚。

      這次攻擊的原理其實非常簡單,PuTTY、WinSCP、SSHSecure都是最常用的服務器遠程維護軟件,管理員可以使用這些工具,遠程連接到網站服務器進行日常管理維護。而這些軟件的某些“漢化版本”中,增加了一段代碼,用以向特定的地址發送連接IP地址和密碼等信息。

      由于這些工具使用的范圍極為廣泛,在內部網絡的管理中也會用到,而基于內部地址的密碼信息對于駭客而言幾乎沒有什么價值,為了避免收到這些“無用”信息,攻擊者還設置了一個非常巧妙的過濾手段:如果目標地址是192.168.0.0~192.168.255.255或者是127.0.0.0~127.255.255.255這兩個常用私網網段之間,則退出后門函數。那些不在此范圍內的目標IP地址,將連同用戶名、口令等私密信息一起,發送給特定的服務器。

      根據互聯網上的信息,目前已知的受害賬戶已達1萬有余,更為嚴重的是,這些賬戶的信息已經在網上流傳,其中不乏知名網站。啟明星辰公司的安全專家表示,為避免造成更大的危害,請各網絡管理員仔細檢查自己常用的遠程維護軟件,看是否有向不明地址發送敏感信息的跡象。購買了啟明星辰安全產品(包括入侵檢測、入侵防護、UTM)的用戶,只要更新事件規則庫至2012年2月3日后的版本,就可以對該類泄密事件進行檢測和防護。

      心情模塊加載中...

      溫馨提示:本網使用的部分文字和圖片來源于互聯網,若有版權問題,請與我們聯系!

      上一篇:   下一篇:

      相關文章推薦

      • win8.1系統網頁記不住賬戶密碼怎么辦_win8.1系統網頁記不住賬戶

        win8.1系統網頁記不住賬戶密碼怎么辦_win8.1系統網頁記不住賬戶

        win8.1系統經常打開網頁搜索文件或查詢資料,打開某些網頁需要輸入賬戶密碼才可以看到更多詳細內容的,如果每次打開網頁都需要輸入賬戶和密碼是比較麻煩的,其實我們可以設置記錄賬戶密碼,下次打開網頁自動登錄了。為什么有些win8.1系統網頁記不住賬戶密碼

      • 百度網盤如何設置登陸密碼?手機百度網盤設置登

        百度網盤如何設置登陸密碼?手機百度網盤設置登

        手機百度 網盤 是一款為用戶提供軟件下載、圖片永久保存、通訊錄保存等功能,是一款空間大、速度快的網絡 備份軟件 ,那么手機百度網盤要怎么設置登陸密碼呢?下面就給大家分享

      • Xp系統如何設置多個管理員同時登陸遠程桌面

        Xp系統如何設置多個管理員同時登陸遠程桌面

        在我們使用遠程桌面功能時,通常會產生兩個管理員同時登錄的情況,但是在默認情況下, widnows XP系統 只能有一個管理員賬戶,這樣就會使得兩者間有一個管理員賬戶會被注銷,那么,該怎么解決這個問題,讓兩個管理員賬戶同時存在呢?下面小編為大家介紹詳細

      • QQ網絡硬盤怎么樣設置密碼?保護你的QQ文件隱私

        QQ網絡硬盤怎么樣設置密碼?保護你的QQ文件隱私

        網絡硬盤作為QQ的一個重要應用部分,我們會經常用到它來儲存一些文件,不管上傳還是下載文件都很方便。但是當你的網絡硬盤中儲存了重要文件時,為了防止文件泄露,我們可以給它加密,來保護硬盤內容。那么怎么樣給QQ網絡硬盤加密呢?方法如下: 一、登錄QQ,打開

      • chrome谷歌瀏覽器已保存的密碼怎么刪除

        chrome谷歌瀏覽器已保存的密碼怎么刪除

        1、打開google chrome瀏覽器右上角處的三橫按鈕,然后再點擊設置。 2、進入google chrome瀏覽器的設置界面,拉到最下面點擊顯示高級設置 3、在密碼和表單這一項下在點擊管理密碼 4、點擊右邊的那個叉叉就可以完成刪除。把你不要的項都刪除了。下次進入這個網

      • 安全團隊與數據庫管理員能否通力協作?

        安全團隊與數據庫管理員能否通力協作?

        由于數據庫管理員隊伍在工作中的疏漏,許多機構都面臨著數據庫安全項目無用武之地的窘境。越來越多的機構已經在積極采取行動,將保護數據庫中的數據作為工作的常態;而整個過

      我有問題要問問...

      維易問答平臺專注于電腦相關問題的在線及時解答,您可以在此提問以獲得最佳答案!
      關于我們 | 申請入駐 | 廣告合作 | 友情鏈接 | 免責聲明 | 投訴建議 | 聯系我們 | 網站地圖 | Copyright © 2013-2022 維易網 粵ICP備16021840號
      客服 聯系站長
      波多野结衣av在线无码中文观看
      1. <object id="1ti32"><label id="1ti32"><xmp id="1ti32"></xmp></label></object>
        <tr id="1ti32"><label id="1ti32"><menu id="1ti32"></menu></label></tr>
        <track id="1ti32"></track>