成人午夜激情影院,小视频免费在线观看,国产精品夜夜嗨,欧美日韩精品一区二区在线播放

　　曾幾何時，我們堅信防火墻是對付攻擊最好的利器，然而３月底出現的一個蠕蟲病毒徹底擊碎了我們的理念。防火墻與黑客的斗爭就好似一個亡羊補牢的游戲，如今這個專門替別人修補漏洞的利器竟然忘記修補自己的千瘡百孔。

　　網絡安全技術顧問托尼·布德瑞博士說：“現在幾乎所有的軟件都存在安全隱患或漏洞，如果你想最大可能地避免病毒及黑客攻擊，就請不要連接互聯網，更不要完全相信你的防火墻……”

　　城門失守

　　２００４年３月２０日，一個星期六的早晨，重慶電信ＩＤＣ機房的很多服務器突然出現異常情況，服務器似乎受到了溢出攻擊，系統運行遲緩，而更加嚴重的問題是很多服務器重新啟動后陷入了徹底的癱瘓狀態，無法重新引導和修復。

　　與此同時，全球網絡在短短的半個小時之內，已經有３００００多臺服務器和個人電腦受到了未知病毒的攻擊而陷入癱瘓狀態。
　　而且此次攻擊的目標似乎很有針對性，這些被攻擊的機器都有一個相同的特征：安裝有ＩＳＳ公司的網絡安全產品。

　　攻擊事件的罪魁很快被查明，結果令大眾非常吃驚，造成此次全球眾多服務器癱瘓的竟是一個名為Ｗｉｔｔｙ的蠕蟲病毒，而Ｗｉｔｔｙ利用的正是ＩＳＳ安全系列產品的一個漏洞發動針對性攻擊的。

　　Ｗｉｔｔｙ蠕蟲的傳播方式同沖擊波非常相似，它不需要欺騙用戶打開任何文件，它在感染一臺服務器后會迅速地將該服務器變成一個病毒傳播源，通過隨機生成的ＩＰ地址嘗試將病毒傳播到新的ＰＣ機或服務器上。

　　由于受到攻擊的目標多數為網絡服務器，因此Ｗｉｔｔｙ感染的速度也驚人地快。

　　崩塌的安全支柱

　　“Ｗｉｔｔｙ的傳播速度實在令我們吃驚，在短短半個小時內它就感染了多達３２０００臺機器，這可能是歷史上速度最快的惡意攻擊了。”ＩＳＳ公司Ｘ－Ｆｏｒｃｅ研發部門副總裁克里斯·勞蘭德顯然對Ｗｉｔｔｙ的到來沒有做好充分的準備，“Ｗｉｔｔｙ每秒都會隨機產生２００００個ＩＰ地址進行攻擊，然后通過ＩＳＳ產品的漏洞向服務器硬盤中的關鍵分區寫入垃圾數據，覆蓋原有的重要系統數據。它摧毀了整個系統的穩定性，這些破壞最終會導致多數系統在重新啟動時‘藍屏死機’。”
　　ＩＳＳ這次漏洞的出現主要是由于ＩＳＳ安全產品的入侵檢測功能都依賴于一個名為 “ｉｓｓ－ｐａｍ１．ｄｌｌ”的模塊，該模塊中包含了協議分析、攻擊特征描述等內容。而ｉｓｓ－ｐａｍ１．ｄｌｌ在解析著名的通訊軟件ＩＣＱ公開的ＩＣＱ ｖ５通訊協議時對某些字段沒有處理好，因此導致了緩沖區溢出漏洞。

　　不過因為這是ＲｅａｌＳｅｃｕｒｅ、ＢｌａｃｋＩＣＥ等安全產品對系統接收到的數據包解析過程中出現的問題，所以黑客或病毒要觸發該漏洞時，被攻擊者的系統上并不需要運行ＩＣＱ。

　　ｉＤｅｆｅｎｓｅ的計算機安全專家肯·鄧哈姆表示，在大多數用戶系統中使用的反病毒軟件很難發現Ｗｉｔｔｙ蠕蟲，因為它并不將自己復制到硬盤上，也不修改注冊表，而是常駐內存。互聯網病毒、蠕蟲以及其他惡意軟件往往在受到攻擊的ＰＣ上安裝軟件或是打開后門讓黑客控制ＰＣ，從而了解用戶的個人信息或是利用受感染的電腦發送垃圾郵件。但Ｗｉｔｔｙ蠕蟲卻并非如此，Ｗｉｔｔｙ蠕蟲自身并不以文件形式存在，它僅是一段ＵＤＰ代碼，這種情形類似于ＣｏｄｅＲｅｄ和ＳＱＬ Ｓｌａｍｅｒ蠕蟲。而且大多數被感染的計算機將不得不重新安裝整個系統，除非用戶決定買新的電腦。他說：“這種病毒的破壞目的非常明確，那就是以Ｒａｗ Ｄａｔａ方式摧毀硬盤數據，導致用戶不得不重新安裝計算機操作系統和所有的軟件。”

　　其實早在３月１８日，著名的安全公司ｅＥｙｅ Ｄｉｇｉｔａｌ Ｓｅｃｕｒｉｔｙ就發現了ＩＳＳ產品中的這個緩沖區溢出漏洞，并通知了ＩＳＳ公司。但是就在ＩＳＳ推出該漏洞補丁程序的３月２０日，Ｗｉｔｔｙ蠕蟲也同時出現在互聯網上，這一切都讓ＩＳＳ的技術人員和用戶措手不及。而ＩＳＳ只能看著自己用戶的防火墻和系統一個個“失守”癱瘓。

　　３月２０日～３月２２日，僅僅過了兩天時間，ＩＳＳ產品５％的用戶不同程度地遭到了Ｗｉｔｔｙ的“洗劫”，這家世界著名的網絡安全公司對那些由于自己產品漏洞而毀掉系統的用戶顯得如此無能為力。而Ｗｉｔｔｙ蠕蟲這種通過防火墻自身的漏洞發起破壞性攻擊的速度與威力也給全世界留下了深刻的印象。

　　還用不用防火墻

　　ＩＳＳ這次城門失守在網絡安全軟件史上并不是頭一次，著名的殺毒軟件公司賽門鐵克也曾經幾次城門失守，但是由于當時黑客技術和病毒技術并沒有非常好融合，因此賽門鐵克幸運地躲過了這些危險的攻擊。

　　可如今的軟件體積越來越大，而軟件中的重復使用代碼率也相當高，很多公司購買的重復代碼安全性更低，存在很多的漏洞。根據賽門鐵克一年兩次的《互聯網安全威脅報告》稱，２００３年軟件公司和安全研究員共向公眾發布了２６３６個軟件安全漏洞，比２００２年的２５８７個安全漏洞上升了２％。而從２００１年至２００２年，這一比率上升了８１％。

　　賽門鐵克還稱：４３％的網絡攻擊是由于蠕蟲病毒；而４０％來源于探測系統漏洞（不全為惡意）；另外１７％是非蠕蟲導致的闖入系統嘗試。該報告中還描述，過去半年的賽門鐵克高級網絡的偵測中，約有１／３的電腦被ＭＳＢｌａｓｔ或Ｂｌａｓｔｅｒ蠕蟲病毒利用進行攻擊。這是因為一臺電腦可以用作多個攻擊的工具，很多病毒極大程度地利用了這一點。后果“顯著”的ＳＱＬ Ｓｌａｍｍｅｒ蠕蟲，在實現的攻擊數量中占１／４，僅利用了２．４％的電腦。這份報告最后指出，已經有兩年以上歷史的紅色代碼和Ｎｉｍｄａ蠕蟲也仍在網絡上傳播。

　　Ｗｉｔｔｙ在傳播中，在被研究中，在被詛咒中。詛咒是無謂的，如果我們不能徹底戰勝這類病毒，那就應該代之以感謝——感謝它帶給我們的啟示。

　　一時間，這個高速的網絡之上的每一個人似乎都陷入了自我檢討和反思；感謝它“救”了防火墻，雖然我們付出了幾萬臺機器“中招”的代價，但它教會更多人要理性，并重新拋棄那些有防火墻就萬事大吉、天下太平的信念，就像當年拋棄計算機防毒卡一樣。

　　結束語

　　最近又有安全組織發現Ｗｉｎｄｏｗｓ ＸＰ的瀏覽器在解析目錄中的“ｗｍｆ”文件時，如果目錄包含零長度記錄，就會發生異常，造成資源管理器崩潰。遠程攻擊者可以發送惡意目錄中包含“ｗｍｆ”文件的Ｅ－ｍａｉｌ給目標用戶，并通過用戶點擊來觸發此漏洞。

　　目前廠商還沒有提供補丁或者升級程序。