搜索

[25079] 2016-06-04_开源新闻速递：NFS安全值得关注

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-06-04_开源新闻速递：NFS安全值得关注 开 源 新 闻 速 递 ： N F S   安 全 值 得 关 注 原 创   棣 琦   L i n u x 中 国   2 0 1 6 - 0 6 - 0 4 今 日 关 注 今 日 关 注 全 世 界 有 十 分 之 一 的   N F S （ N e t w o r k   F i l e   S y s t e m ） 服 务 配 置 有 误 ， 会 暴 露 敏 感 文 件 。 N F S   是 一 种 描 述 程 序 怎 么 通 过 网 络 连 接 获 取 文 件 的 计 算 机 协 议 ， 主 要 是 通 过   1 1 1   和   2 0 4 9   端 口 。 该 协 议 主 要 用 于 企 业 环 境 中 ， 管 理 员 可 以 允 许 本 公 司 的 员 工 通 过   N F S   协 议 来 获 取 数 据 中 心 的 数 据 。 对   N F S   服 务 的 错 误 配 置 ， 比 如 使 用   N F S v 3   版 本 而 不 是 最 新 的   N F S v 4   版 本 ， 或 者 把 服 务 公 开 到 互 联 网 上 ， 都 会 带 来 灾 难 性 的 后 果 。 通 过 一 家 美 国 安 全 公 司 的 调 查 ， 有 时 候 可 以 从 安 全 防 护 很 弱 的 服 务 器 上 获 取 到 各 种 敏 感 数 据 ， 比 如 服 务 器 的 日 志 ， 服 务 器 备 份 ， 各 种 网 站 的 源 码 ， 还 有 服 务 镜 像 文 件 。 这 些 易 攻 击 的 服 务 器 主 要 分 布 在 美 国   ( 1 8 , 8 4 3   台 服 务 器 ) 、 中 国   ( 1 1 , 6 0 8 ) 、 法 国   ( 1 0 , 7 4 4 ) 、 德 国   ( 7 , 1 8 8 )   和 俄 罗 斯 ( 5 , 2 6 9 ) 。 要 防 止 敏 感 数 据 泄 露 ， 最 基 本 的 需 要 先 把 版 本 更 新 到 提 供 了 基 础 验 证 的   N F S v 4 ， 或 者 如 果 技 术 上 不 允 许 进 行 一 些 更 新 的 话 ， I T   管 理 员 可 以 通 过 防 火 墙 过 滤 访 问 。 一 句 话 新 闻 一 句 话 新 闻 2 4 岁 大 的 罗 马 尼 亚 黑 客   G h o s t S h e l l   从 1 1 0 台 配 置 错 误 的   M o n g o D B   服 务 器 上 截 获 了 约 三 千 六 百 万 条 数 据 ， 其 中 有 三 百 六 十 万 带 有 密 码 ， 今 天 他 将 这 些 数 据 放 到 网 上 供 人 公 开 下 载 ， 链 接 发 布 到 了   p a s t e b i n 。 P C L i n u x O S   6 4   M A T E   2 0 1 6 . 0 6   版 本 可 以 下 载 [ 1 ] 了 。 这 一 更 新 版 本 搭 载 了   M A T E   1 . 1 4   桌 面 环 境 ， 以 及   L i b r e O f f i c e   5 . 1   办 公 套 件 。 开 源 、 跨 平 台 的 电 子 书 管 理 工 具   C a l i b r e   2 . 5 8   发 布 ， 改 善 了 对 最 新 的   Q t   5 . x   技 术 的 支 持 ， 这 一 版 本 的 一 个 新 特 性 是 实 现 了 一 个 可 以 忽 略   H T M L   标 签 的 文 本 搜 索 工 具 ， 使 得 搜 索 更 加 便 捷 。 代 号 为 “ S a r a h ”   的   L i n u x   M i n t   1 8   开 发 接 近 完 成 了 ， 下 周 就 会 发 布   B e t a   版 本 ， 敬 请 期 待 。 [ 1 ] :   h t t p : / / w w w . p c l i n u x o s . c o m / f o r u m / i n d e x . p h p / t o p i c , 1 3 7 7 0 8 . 0 . h t m l 推 荐 文 章 推 荐 文 章 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章
点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理