最近，來自 RiskSense 的研究員發(fā)現(xiàn)了一個已經(jīng)存在了 20 年的 Windows SMB 漏洞，深圳論壇空間 香港主機，被稱為 SMBloris，他們在有關(guān)研究成果展示在了 DEF CON 會議上。
此漏洞可導(dǎo)致拒絕服務(wù)攻擊( DoS ) , 使得大規(guī)模 Web 服務(wù)器癱瘓。影響所有版本的 SMB 協(xié)議以及所有 Windows 2000 之后的系統(tǒng)版本。就像大多數(shù)拒絕服務(wù)攻擊一樣，目標(biāo)系統(tǒng)由于大量服務(wù)請求導(dǎo)致不可用的故障狀態(tài)。
大部分現(xiàn)代操作系統(tǒng)需要大量用于攻擊的系統(tǒng)才能攻陷目標(biāo)，但這個漏洞只需要一臺電腦就能輕易利用。只要系統(tǒng)的 SMBv1 服務(wù)暴露在因特網(wǎng)中，攻擊者就可以觸發(fā) SMBloris 漏洞，美國云服務(wù)器 韓國vps云主機，微軟認為這僅僅是一個配置上的錯誤。每一個 NBSS 連接可以申請分配 128 KB 內(nèi)存空間，在建立大量連接的情況下可以耗盡內(nèi)存，達到拒絕服務(wù)的效果。
對此，微軟表示并不會修復(fù)這個漏洞，理由是它可以通過禁止來自因特網(wǎng)的連接的方法來解決。
關(guān)注中國IDC圈官方微信：idc-quan或微信號：821496803 我們將定期推送IDC產(chǎn)業(yè)最新資訊
查看心情排行你看到此篇文章的感受是：
支持
高興
震驚
憤怒
無聊
無奈
謊言
槍稿
不解
標(biāo)題黨
2017-07-31 16:55:00
大數(shù)據(jù)資訊 谷歌微軟“被逼”研發(fā)芯片 人工智能開始改變硅谷
當(dāng)前，人工智能發(fā)展成為主流趨勢，對各行各業(yè)的影響力也不斷上升，面對人工智能未來競爭，硅谷諸多公司都開始研發(fā)新一代計算機芯片，微軟和谷歌也不例外。 <詳情>
2017-07-31 09:55:45
國際資訊 微軟擬在非洲建立首批云數(shù)據(jù)中心 領(lǐng)跑亞馬遜、谷歌
據(jù)國外媒體報道，微軟計劃明年在非洲開設(shè)首批云計算數(shù)據(jù)中心，從而將科技巨頭之間圍繞云計算業(yè)務(wù)的競爭擴展到非洲。微軟的上述數(shù)據(jù)中心將服務(wù)于該公司Azure云計算業(yè)務(wù)的客 <詳情>
2017-07-31 09:18:00
云資訊 透過當(dāng)年的IBM談微軟的壟斷后遺癥
IBM的規(guī)模和基礎(chǔ)深厚的實力，以及信息技術(shù)行業(yè)的發(fā)展軌跡，摧毀IBM獨一無二的競爭優(yōu)勢，像給海洋帶來更多的小魚那樣，將它改造成為一個由多個部件供應(yīng)商個體組成的組織，會 <詳情>
2017-07-28 17:40:22
云資訊 Amazon可能正在與微軟在醫(yī)療保健領(lǐng)域進行密切合作
Amazon并不是大型云供應(yīng)商中唯一一家希望在醫(yī)療保健領(lǐng)域擴張的供應(yīng)商。微軟一直在這個領(lǐng)域這樣做，并且繼續(xù)在這個領(lǐng)域內(nèi)進行投資。 <詳情>
2017-07-28 13:55:00
大數(shù)據(jù)資訊 微軟、谷歌等巨頭爭相追逐，芯片成AI的重要戰(zhàn)場
在人工智能芯片領(lǐng)域，國內(nèi)有寒武紀(jì)、星光智能一號，國外有IBM真北、谷歌TPU、英偉達，近日微軟也加入了這個行列。 <詳情>
