搜索

[5537] 2018-12-12_黑客利用DNS劫持损坏Linux.org

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2018-12-12_黑客利用DNS劫持损坏Linux.org 黑 客 利 用 D N S 劫 持 损 坏 L i n u x . o r g 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 上 周 ， L i n u x . o r g 的 网 页 因 D N S 劫 持 被 篡 改 ， 攻 击 者 入 侵 了 相 关 的 注 册 商 账 户 并 篡 改 了 D N S 设 置 。 据 报 道 ， 攻 击 者 多 次 更 改 了 被 篡 改 页 面 ， 并 通 过 种 族 辱 骂 、 暴 露 肛 门 的 个 人 图 片 及 其 他 不 雅 行 为 对 新 的 L i n u x 内 核 开 发 员 行 为 准 则 表 示 抗 议 。   被 篡 改 l i n u x . o r g 社 区   被 篡 改 页 面 还 包 括 链 接 与 据 称 为 攻 击 者 所 控 制 的 推 特 帐 户 （ @ k i t l o l 5 ） 。   运 营 该 账 户 的 推 特 主 发 布 了 一 张 截 图 显 示 ， 他 们 篡 改 了 D N S 设 置 并 入 侵 了 据 称 拥 有 l i n u x . o r g 的 米 歇 尔 · 麦 克 拉 根 （ M i c h e l l e M c L a g a n ） 的 N e t w o r k   S o l u t i o n s 账 户 。   L i n u x . o r g 的 一 名 管 理 员 在 红 迪 网 上 写 道 ， “ 今 晚 ， 有 人 入 侵 了 我 们 一 个 伙 伴 的 n e t s o l 账 户 ， 并 将 l i n u x . o r g   D N X 指 向 其 自 身 的 c l o u d f l a r e 账 户 。 生 产 环 境 （ w e b / d b ） 不 受 其 影 响 ， D N S 仅 仅 被 指 向 了 另 一 个 盒 子 。 ”     “ 她 正 与 n e t s o l 合 作 以 证 明 所 有 权 等 … … 并 且 我 们 希 望 事 情 能 在 早 上 得 到 解 决 。 ”   黑 客 并 未 访 问 托 管 L i n u x . o r g 的 服 务 器 ， 用 户 数 据 也 并 未 受 影 响 。  
如 何 避 免 发 生 此 类 事 件 ？   管 理 员 账 户 应 当 应 用 多 因 素 验 证 （ 管 理 员 账 户 应 当 应 用 多 因 素 验 证 （ M F A ） ） 。   L i n u x . o r g 管 理 员 补 充 道 ， “ 我 认 为 是 公 开 w h o i s 信 息 与 未 使 用 多 因 素 认 证 共 同 导 致 了 此 次 事 件 。 ”     “ 通 常 是 这 样 的 ― ― 黑 客 找 到 了 最 薄 弱 的 环 节 ， 并 对 此 进 行 利 用 。 ”   该 事 件 发 生 后 ， 管 理 员 在 所 有 账 户 上 应 用 了 多 因 素 身 份 认 证 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 警 方 逮 捕 微 信 勒 索 软 件 攻 击 的 幕 后 黑 客 澳 大 利 亚 通 过 全 球 首 项 反 加 密 立 法 谷 歌 为 何 要 移 除 P l a y 商 店 中 的 热 门 应 用 程 序 ？ 数 据 泄 露 事 件 致 科 德 角 社 区 学 院 失 窃 逾 8 0 万 美 元 伊 朗 国 民 因 亚 特 兰 大 勒 索 软 件 攻 击 事 件 受 指 控 谷 歌 修 复 5 0 余 个 安 卓 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理