搜索

[6797] 2020-06-29_Docker服务器遭极罕见DDoS恶意软件感染

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2020-06-29_Docker服务器遭极罕见DDoS恶意软件感染 D o c k e r 服 务 器 遭 极 罕 见 D D o S 恶 意 软 件 感 染 小 E   E 安 全   2 0 2 0 - 0 6 - 2 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 6 月 2 9 日 讯 ， 近 日 据 外 媒 报 道 ， 趋 势 科 技 的 安 全 研 究 人 员 发 现 ， 针 对 D o c k e r 服 务 器 第 一 批 有 组 织 的 持 久 性 攻 击 正 在 发 生 ， 这 些 攻 击 是 利 用 D D o S 恶 意 软 件 感 染 来 配 置 错 误 的 群 集 。 据 悉 ， 趋 势 科 技 研 究 人 员 表 示 ， 这 两 个 僵 尸 网 络 都 运 行 X O R D D o S 和 K a i j i 恶 意 软 件 毒 株 版 本 。 而 且 ， 两 种 恶 意 软 件 操 作 都 有 悠 久 且 有 据 可 查 的 历 史 ， 尤 其 是 X O R D D o S 已 被 发 现 在 野 外 使 用 了 很 多 年 。 但 是 ， 这 两 个 D D o S 僵 尸 网 络 通 常 以 路 由 器 和 智 能 设 备 为 目 标 ， 此 前 从 来 没 有 针 对 过 复 杂 的 云 设 置 ， 例 如 D o c k e r 集 群 。   对 此 ，   R a d w a r e 的 网 络 安 全 研 究 人 员 P a s c a l   G e e n e n s 在 本 周 早 些 时 候 通 过 电 子 邮 件 告 诉 媒 体 ： “   X O R D D o S 和 K a i j i 以 前 曾 利 用 t e l n e t 和 S S H 进 行 传 播 ， 因 此 我 们 认 为 D o c k e r 是 增 加 僵 尸 网 络 潜 力 的 新 载 体 ， 僵 尸 网 络 就 像 是 是 一 个 充 满 新 鲜 水 果 的 绿 色 领 域 ， 没 有 直 接 竞 争 对 手 也 可 以 采 摘 水 果 。 ”   G e e n e n s 补 充 表 示 ， 与 I o T 设 备 相 比 ， D o c k e r 容 器 通 常 会 提 供 更 多 的 资 源 ， 但 它 们 通 常 会 在 更 安 全 的 环 境 中 运 行 ， 所 以 对 于 D o c k e r 容 器 执 行 D D o S 攻 击 还 是 非 常 困 难 的 。
随 后 ， G e e n e n s 还 告 诉 记 者 ， 他 怀 疑 D D o S 攻 击 运 营 商 已 经 非 常 熟 悉 D o c k e r 的 系 统 了 。 尽 管 这 是 他 们 第 一 次 入 侵 D o c k e r 集 群 ， 但 G e e n e n s 认 为 ， 黑 客 经 常 使 用 D o c k e r 来 管 理 自 己 的 攻 击 基 础 架 构 。 因 为 D o c k e r 黑 客 最 常 见 的 来 源 是 使 管 理 接 口 （ A P I ） 处 于 在 线 状 态 而 无 需 身 份 验 证 或 受 到 防 火 墙 的 保 护 ， 所 以 对 于 希 望 保 护 其 服 务 器 安 全 的 用 户 而 言 ， 检 查 A P I 接 口 是 第 一 件 事 。 最 后 ， 趋 势 科 技 在 其 报 告 中 建 议 D o c k e r 服 务 器 管 理 员 通 过 遵 循 一 系 列 基 本 步 骤 来 保 护 其 D o c k e r 部 署 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 8 4 5 G B 露 骨 照 片 在 线 暴 露 ！ 9 大 约 会 社 交 软 件 泄 露 数 十 万 用 户 隐 私 7 x 2 4 小 时 抵 挡 风 暴 ， 「 城 市 盾 」 做 智 慧 城 市 建 设 安 全 后 盾 S t r u t s 2 漏 洞 系 列 之 【 S 2 - 0 5 2 】 R E S T 插 件 远 程 执 行 命 令 漏 洞 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理