博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
注意!神秘DNS漏洞现身 可致服务器奔溃
阅读量:6647 次
发布时间:2019-06-25

本文共 450 字,大约阅读时间需要 1 分钟。

hot3.png

近日,互联网系统协会ISC发布紧急补丁修复隐藏在开源软件BIND中的严重安全漏洞。该安全漏洞编号为CVE-2015-5477,能够允许远程、未经认证的攻击者使用BIND发送特殊的命令,导致DNS服务器奔溃。

通过这个漏洞,一名黑客可以在一次行动中造成一片网络区域不正常。但是,当多名黑客同时行动的时候,就会导致足够多的DNS服务器出现奔溃,从而对于互联网带来非常严重的宕机和其他延伸影响。

那么这一漏洞跟普通用户有什么关系呢?域名服务器保存了网络中主机的域名和对应ip地址,并将域名转换为ip地址,也就是说,如果你输入某个网址想打开网站,会先到DNS服务器中找该网站的ip地址,然后才能打开网页。这一漏洞并不会让我们的资料泄露,但打不开网站反而会更让人苦恼吧。

目前除了尽快安装补丁,无法通过其他方法来防止这样的攻击。因此建议尽快安装最新补丁。

BIND是目前部署在域名服务器中应用最为广泛的开源软件之一。

转载于:https://my.oschina.net/safedog/blog/489362

你可能感兴趣的文章
git 修改历史提交信息
查看>>
PHP修改图片
查看>>
ActionBar自己定义改动无效解决方法
查看>>
设计模式总结篇系列:外观模式(Facade)
查看>>
多谋而少决
查看>>
省市区级联选择
查看>>
Hyper-V虚机跨NUMA节点性能影响
查看>>
spring配置,spring中的bean 的id不能相同
查看>>
Swift语言指南(七)--语言基础之布尔值和类型别名
查看>>
与机房收费系统重相见
查看>>
Spark核心概念
查看>>
百度究竟是哪国的公司
查看>>
netstat命令
查看>>
杂谈---一个人的两种心理
查看>>
赣南师范学院数学竞赛培训第06套模拟试卷参考解答
查看>>
DropDownList中显示无限级树形结构
查看>>
关于Android界面编程与视图(View)组件
查看>>
C#和VC++字符集和编码
查看>>
[转]Android开发环境搭建(图文教程)
查看>>
你认为A和B所在方格颜色相同吗?
查看>>