最近,來自 RiskSense 的研究員發現了一個已經存在了 20 年的 Windows SMB 漏洞,深圳論壇空間 香港主機,被稱為 SMBloris,他們在有關研究成果展示在了 DEF CON 會議上。
此漏洞可導致拒絕服務攻擊( DoS ) , 使得大規模 Web 服務器癱瘓。影響所有版本的 SMB 協議以及所有 Windows 2000 之后的系統版本。就像大多數拒絕服務攻擊一樣,目標系統由于大量服務請求導致不可用的故障狀態。
大部分現代操作系統需要大量用于攻擊的系統才能攻陷目標,但這個漏洞只需要一臺電腦就能輕易利用。只要系統的 SMBv1 服務暴露在因特網中,攻擊者就可以觸發 SMBloris 漏洞,美國云服務器 韓國vps云主機,微軟認為這僅僅是一個配置上的錯誤。每一個 NBSS 連接可以申請分配 128 KB 內存空間,在建立大量連接的情況下可以耗盡內存,達到拒絕服務的效果。
對此,微軟表示并不會修復這個漏洞,理由是它可以通過禁止來自因特網的連接的方法來解決。
關注中國IDC圈官方微信:idc-quan或微信號:821496803 我們將定期推送IDC產業最新資訊
查看心情排行你看到此篇文章的感受是:
支持
高興
震驚
憤怒
無聊
無奈
謊言
槍稿
不解
標題黨
2017-07-31 16:55:00
當前,人工智能發展成為主流趨勢,對各行各業的影響力也不斷上升,面對人工智能未來競爭,硅谷諸多公司都開始研發新一代計算機芯片,微軟和谷歌也不例外。 <詳情>
2017-07-31 09:55:45
據國外媒體報道,微軟計劃明年在非洲開設首批云計算數據中心,從而將科技巨頭之間圍繞云計算業務的競爭擴展到非洲。微軟的上述數據中心將服務于該公司Azure云計算業務的客 <詳情>
2017-07-31 09:18:00
云資訊 透過當年的IBM談微軟的壟斷后遺癥
IBM的規模和基礎深厚的實力,以及信息技術行業的發展軌跡,摧毀IBM獨一無二的競爭優勢,像給海洋帶來更多的小魚那樣,將它改造成為一個由多個部件供應商個體組成的組織,會 <詳情>
2017-07-28 17:40:22
云資訊 Amazon可能正在與微軟在醫療保健領域進行密切合作
Amazon并不是大型云供應商中唯一一家希望在醫療保健領域擴張的供應商。微軟一直在這個領域這樣做,并且繼續在這個領域內進行投資。 <詳情>
2017-07-28 13:55:00
大數據資訊 微軟、谷歌等巨頭爭相追逐,芯片成AI的重要戰場
在人工智能芯片領域,國內有寒武紀、星光智能一號,國外有IBM真北、谷歌TPU、英偉達,近日微軟也加入了這個行列。 <詳情>