搜索

[22800] 2014-06-23_ErrataSecurity：仍有30余万服务器未打上Heartbleed补丁

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2014-06-23_ErrataSecurity：仍有30余万服务器未打上Heartbleed补丁 E r r a t a   S e c u r i t y ： 仍 有 3 0 余 万 服 务 器 未 打 上 H e a r t b l e e d 补 丁 L i n u x 中 国   2 0 1 4 - 0 6 - 2 3 2 个 多 月 前 ， 整 个 互 联 网 都 被 “ H e a r t b l e e d ” 这 个 O p e n S S L 软 件 的 安 全 漏 洞 所 震 惊 。 事 后 ， 尽 管 大 多 数 公 司 都 已 经 更 新 了 其 服 务 器 软 件 ， 但 不 幸 的 是 ， 还 有 不 少 人 很 快 地 就 将 这 件 事 给 遗 忘 掉 了 。 据 来 自 E r r a t a   S e c u r i t y 的 一 份 新 报 告 称 ： 仍 有 超 过 3 0 万 台 服 务 器 在 运 行 着 过 时 的 、 未 打 补 丁 的 O p e n S S L 版 本 。 也 就 是 说 ， 这 些 服 务 器 直 接 向 恶 意 攻 击 者 敞 开 了 大 门 。 人 总 是 健 忘 的 （ 包 括 给 O p e n S S L 打 H e a r t b l e e d 补 丁 这 件 事 ） 。 通 过 扫 描 服 务 器 最 常 用 的 端 口 之 一 ( 4 4 3 ) ， E r r a t a 可 得 到 服 务 器 的 反 馈 并 获 知 其 所 使 用 的 O p e n S S L 版 本 ， 而 恶 意 攻 击 者 也 可 对 那 些 存 有 “ H e a r t b l e e d ” 漏 洞 的 服 务 器 图 谋 不 轨 。 当 H e a r t b l e e d 漏 洞 首 次 公 开 时 ， E r r a t a 在 扫 描 后 发 现 了 超 过 6 0 万 受 影 响 的 服 务 器 。 而 在 一 个 月 后 ， 这 个 数 字 降 低 到 了 3 0 万 。 但 当 其 于 昨 晚 再 次 扫 描 时 ， 这 个 数 字 竟 然 只 下 降 了 9 0 0 0 。 这 是 个 令 人 担 忧 的 现 象 ， 因 为 它 表 明 ， 许 多 服 务 器 管 理 员 根 本 不 会 为 一 个 “ 被 普 遍 认 为 非 常 严 重 的 安 全 问 题 ” 所 动 。 E r r a t a   S e c u r i t y 会 在 下 月 再 进 行 一 次 扫 描 ， 但 愿 这 个 数 字 能 够 迅 速 减 少 下 去 。 [ 编 译 自 ： N e o w i n   ,   来 源 ： E r r a t a   S e c u r i t y ] 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 3 2 4 6 - 1 . h t m l 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理