简体版  |  繁体版   推荐信息: 阅读排行 | 滚动 | 微软SOA高峰会 | 中型企业创新社区 | 随心所欲发新闻
安全

DNS 攻击程序代码已于网络大肆散布

出处:ERP世界网 作者:佚名 2008-07-30 09:31 评论
字体大小: | |
截至上星期三为止,网络上已有许多地方可以下载到DNS攻击程序代码。

  截至上星期三为止,网络上已有许多地方可以下载到DNS攻击程序代码。

  IOActive研究人员Dan Kaminsky在7月8日揭露DNS漏洞,不过在受影响厂商公布修补程序,以及全球系统都已完成安装修补程序后,才会公布细节。他认为30天之内应该就会看到。

  30天之后刚好是他在8月6日于Las Vegas举行的黑帽黑客大会上发表演说的日子。

  不过黑帽黑客大会另一名参加者Halvar Flake周一却抨击Kaminsky对此类安全漏洞的细节秘而不宣的作法。Flake于是说明他认为的漏洞是怎么样子。结果他竟然说中了,而且导致其它人以此撰写攻击程序并公布之。

  下周二Kaminsky将受邀出席第二届黑帽黑客网络研讨会。和Kaminsky一同参加的还有美国国土安全部网络安全部门前任主任Jerry Dixon、Securosis创办人Rich Mogull,以及网络系统论坛(Internet Systems Consortium)资深程序经理Joao Damas。本网络研讨会将于当地时间下午1:00开始。

  如果你想知道贵公司是否可能遭到DNS高速缓存下毒(DNS cache poisoning)的攻击,可到Kaminsky网站下载测试工具。到周一,研究人员Neal Krawetz表示,还有许多知名ISP还未修补好这些漏洞。

相关文章
  • 本文关键字:
  • 新闻(162293)
  • 奥运嘉年华
    网友关注
    热门产品
    编辑推荐
    推荐专题
    更多
    思科
  • 打开网络创新之门
  • 思科公司于北京嘉里中心饭店成功举办了主题为“创新网络,绿色引擎”的思科创新日暨思科新品发布会。
  • 论坛热贴
    更多
    博客精选
    更多
    视频推荐
    更多
  • 杜青松:对IT人员要求别具一格
  • 在对杜青松的采访中,他透露出目前在中粮包装有限公司信息化建设的工作中的一个难点——IT人力资源短缺。
  • TMG

    Copyright (C) 1999-2008 Chinabyte.com, All Rights Reserved 版权所有 天极网络

    渝ICP证B2-20030003号 商务联系、网站内容、合作建议:010-82657868

    版权声明 在线提交意见反馈 Powered by 天极内容管理平台CMS4i

    经营性网站备案信息 网警备案 中国网站排名