风云对话 专题
ZDC 调研 Vista
高清/时尚二手
笔 记 本MP3/MP4
台 式 机GPS
移动存储UMPC
CPU内存硬盘光 驱
音频机箱电源显示器
耳机键盘鼠标摄像头
安全企业存储
方案工 作 站
通讯信 息 化
打印机软件攒机排行榜
耗  材下载社区网站地图
家  电游戏博客网吧频道
热点推荐

DNS 攻击程序代码已于网络大肆散布

51CTO 08年07月29日 【转载】 作者:

    截至上星期三为止,网络上已有许多地方可以下载到DNS攻击程序代码。

    IOActive研究人员Dan Kaminsky在7月8日揭露DNS漏洞,不过在受影响厂商公布修补程序,以及全球系统都已完成安装修补程序后,才会公布细节。他认为30天之内应该就会看到。

    30天之后刚好是他在8月6日于Las Vegas举行的黑帽黑客大会上发表演说的日子。

    不过黑帽黑客大会另一名参加者Halvar Flake周一却抨击Kaminsky对此类安全漏洞的细节秘而不宣的作法。Flake于是说明他认为的漏洞是怎么样子。结果他竟然说中了,而且导致其它人以此撰写攻击程序并公布之。

    下周二Kaminsky将受邀出席第二届黑帽黑客网络研讨会。和Kaminsky一同参加的还有美国国土安全部网络安全部门前任主任Jerry Dixon、Securosis创办人Rich Mogull,以及网络系统论坛(Internet Systems Consortium)资深程序经理Joao Damas。本网络研讨会将于当地时间下午1:00开始。

    如果你想知道贵公司是否可能遭到DNS高速缓存下毒(DNS cache poisoning)的攻击,可到Kaminsky网站下载测试工具。到周一,研究人员Neal Krawetz表示,还有许多知名ISP还未修补好这些漏洞。

看完本文后的感觉:

文章评论
笔记本,台式机 拨打800-858-2339,为您量身打造!



ZOL简介 | 用户注册 | 广告服务 | 人员招聘(月) | ZOL历程 | 互动营销中心 | 站点地图 | 联系方式 | 欢迎投稿 | RSS订阅 | 友情链接
北京海淀区知春路113号银网中心A座9F 传真:010-62529275 反馈留言板 欢迎批评指正
Copyright © 1999 - ZOL. All rights reserved. 中关村在线 版权所有. 京ICP证010391号