• ----:)欢迎访问源码网(:----
    • 首页
    • 博客
    • 学院
    • 下载
    • 论坛
    • 影视
    • 发布源码
    • RSS
    • ITPig
    • 笑话网
    • 百家姓
    • 繁體中文

源码网 - 中国第一源码门户
选择镜像:网通镜像 - 电信主站
  • 首 页
  • 新闻动态
  • 网站运营
  • 网页制作
  • WEB开发
  • 编程开发
  • 图像媒体
  • 操作系统
  • 数据库
  • 服务器
热门搜索 优化 SEO 故事 cms IIS7 MySQL 个人 AdSense 主题推广 | 文章搜索: 高级搜索
会员登录/控制面版您的位置: 学院首页 >> 新闻动态 >> 行业动态 >> 详细内容
 

推荐文章

  • 信产部启动网站实名制的检查 未备案网站将被关闭
  • “CN域名1元体验活动”延续至2008年12月31日
  • “Google Adsense下线推介”将在中国地区停止
 
 

热点文章

  • 超级兔子官方网站发布公告
  • 喜讯:木马网站作者QQ84484被抓(附截图)
  • 被史玉柱封掉的文章---南方周末:《系统》
  • 免费获得 Active Virus Shield杀毒软件序列号
  • 一个英国女子在网站上出售阴毛
  • Xp Sp3官方消息
  • 绕过Windows正版验证新方法?
  • 国内最低价电脑正式上市 不带显示器售价998元
  • 女生怀孕半数因网络交友
  • 财经时报:中国门户网站的下一个十年
  • Discuz!出书了!
  • MSDN订阅提供Windows Server 2008简体中文版下载
 
 

相关文章

  • Vint Cerf:互联网仍然非常年轻
  • 互联网验证码的新用途 - 解答安全字谜,为后人保管世界..
  • 互联网十大著名人肉搜索事件
  • 大连站长谈:在互联网摸爬滚打的四年
  • 曹增辉:奥运、互联网和广告
  • 互联网用户习惯比技术革新可怕
  • 龙典:从民工到房地产销售再到互联网站长
  • 新闻解读:《反垄断法》难搞定互联网
  • 马化腾:宏观经济对互联网影响甚微
  • 马英九与李彦宏畅谈互联网 为百度倍感骄傲
  • Google公布互联网最新索引数量:1,000,000,000,000个网..
  • 85%中国网民不信任互联网
 
 

百度搜索

 
 

设计缺陷暴露引发互联网“地震”

  • 阅览次数:
  • 文章来源: 人民邮电报
  • 原文作者:
  • 整理日期: 2008-08-15
  • 发表评论
  • 字体大小:
  • 小
  • 中
  • 大

在过去数月中,计算机业巨头正忙于修补一个重大的互联网域名服务器(DNS)漏洞。业界专家称,如果该漏洞不能及时得到修补,黑客很有可能借机控制网络流量。尽管目前该问题已得以修复,但许多专家仍对此指出,用户还存在被攻击风险。目前,这一根本性设计缺陷的暴露已经引发了业界的“地震”。
 

系统缺陷暴露引发业界恐慌

该漏洞于一个多月前被公布,现已被黑客成功利用,并导致AT&T服务器宕机。.com和.net域名管理机构VeriSign首席技术官肯·席尔瓦(Ken Silva)称:“这就好比大街上有一沓钱,先到先得。”利用该DNS漏洞,黑客们不但可以攻击企业用户的内部计算机网络,还可以窃取用户电子邮件和其他机密商业数据。“网络钓鱼”(phishing)攻击者还可以利用该漏洞,把互联网用户引导至假冒银行或信用卡公司页面,乘机骗取网民的银行账号、密码及其他个人信息。利用这一漏洞,不管用户输入何种网址,黑客都可以将他们转至其所设定的网页中。

美国互联网安全专家早先就已经发现,互联网设计存在一个根本性缺陷,黑客可以利用这个漏洞,控制互联网信息的流动,把用户转接到假网站,盗取密码等资料。互联网出现这样严重的缺陷,是极坏的消息,幸好,至今并未发现相关的行骗案件,而各大软件与硬件商多个月来,已悄悄合作研究出补救方法,并召开记者会发表“补丁”(patch)软件。保安专家希望这些补丁范围够广,使得黑客无法进行反向利用。尽管该漏洞补丁已放出,但该程序的开发者也承认,该补丁程序尚有瑕疵,会导致BIND效能下降等问题。因此,到目前为止,仍有约75%的DNS服务器尚未更新补丁程序。

互联网也许将不再是互联网

无意间发现这一缺陷的IOActiveInc公司系统研究员唐·卡明斯基(Dan Kaminsky)说:“能发现此缺陷实在太幸运了,因为这是个设计漏洞,在所有网络都存在,所以修补也是针对设计而进行,没有直接指明改进了哪里。”这个在网络域名系统(Domain Name System)中的漏洞,让袭击者可以控制所有网络使用者,不管用户输入什么网址,黑客都可以将他们转至伪造的银行或信用卡等公司页面,骗取银行账号、密码及其他信息。Securosis公司分析师莫古尔在媒体电话会议上说:“问题十分严峻,涉及整个域名框架如何运行。如果不修复这一漏洞,互联网仍将存在,但已不再是你想要的互联网了,因为黑客将控制一切。”

相关技术人员指出,会受这个安全问题影响的微软操作系统,主要是视窗2000、视窗XP和视窗Server2003。微软最新的操作系统视窗Vista则不受影响,因为它较早前发布的视窗Vista补丁包(Service Pack 1)已修正这个安全问题。补丁包是微软发布的产品更新的集成,包含系统稳定性、安全及其他方面的更新。微软相关负责人强调,这不是微软的问题,而是互联网技术上的缺漏。

斯坦福大学电气工程与计算机系副教授尼可·麦克文说,10年前,人们以为互联网能够用于从远程医疗到空中交管诸多方面的服务,但是由于互联网存在设计缺陷,这些设想目前并没有得以很好地实现。目前,互联网存在着一些不尽如人意的方面,包括:没有可靠的方法了解网络信息的来源,而原先的设计使得伪造信息来源异常容易;未经允许的垃圾电子邮件难以清除;合法或是非法的信息包可能因携带和传播病毒,轻而易举地破坏整个网络,等等。目前,越来越多的研究人员认为互联网存在根本的缺陷,需要修补。以太网发明人、3Com公司的创始人鲍勃·麦特克夫认为,美国斯坦福大学提出的“清洁互联网基础设计”是个好主意,但也将面临很多问题,特别是网络基础结构方面的挑战。目前还需要采取措施保障宽带网通信,互联网只是保证了信息字符通连的快捷,现在要保证诸如视频对话等通信的顺畅进行。

上一篇:PayPal全中文详解
下一篇:PHP初级程序员面试题及答案
  • 网友评论:
  • 查看所有评论
  • 我要发表评论
您的网名:
留言主题:
你要发表的内容:

 

关于本站 | 广告联系 | 版权声明 | 网站地图 | 发布软件 | 帮助中心 | 源码论坛

Copyright © 2005-2007 CodePub.Com  程序支持:木翼  滇ICP备05005971号