书城计算机网络黑客就在你身边
18234700000029

第29章 苍蝇不叮无缝的蛋

俗话说,“苍蝇不叮无缝的蛋。”遭遇黑客破坏的互联网站在被“黑”以后,如果不寻找自身原因,而是一味地责怪黑客“不够意思”,那么,是解决不了任何问题的。

事实上,只有找出自己的重大安全隐患,有的放矢加以改进才能稳固自己的阵地。

微软(日本)2001年5月15日公布了“Internet Information Server4.0/Services5.0(以下简称IIS)”存在的安全漏洞。这是一个十分重大的漏洞,因为在IIS服务器上存在有任何OS命令都会被执行的危险。只要将OS命令以某种特定的字母组合排列好,然后向IIS发出申请,IIS就会把这一个命令传递给系统文件夹(如“winnetsystem32”)中的“CMD。EXE(程序解释器)”,而CMD。EXE就会在服务器上执行这一命令。

这表明,IIS很容易被黑客利用。

该公司在发布安全漏洞信息的同时,也公开了日语版补丁,特别是包含了以前所有补丁内容(对IIS4.0而言是指Windows NT4.0Service Pack5之后的版本)。因此,不仅是这次宣布的漏洞,即使是过去公开的所有IIS安全漏洞,都可以凭借这次发布的补丁进行修补。

同时,微软(日本)还同时公布了另外两个类型的安全漏洞。均为与IIS的FTP服务有关的安全漏洞,分别是:输入特定的命令后,IIS就能使服务器停机;容易推测出FTP服务的Guest帐号。由于这些漏洞并不能造成任何恶意命令都给予执行,所以影响不像前面提到的安全漏洞那么严重。如果使用这次发布的补丁的话,也能够弥补这些漏洞。

当然,要弥补过去的所有漏洞,过于自信是不可取的。因为即使使用了这一补丁,也不能够完全消除系统的脆弱性。而且这次的补丁仅以IIS为对象。

一直以来,病毒和黑客这类字眼都离苹果电脑距离遥远。主要原因就在于,大多数人对苹果电脑的Mac OS操作系统不太熟悉,因而苹果电脑也很少成为黑客和病毒的攻击对象。但这种情形在苹果计算机公司推出Mac OS X操作系统以后,就发生了很大的变化。由于Mac OS X操作系统是以源代码开放的Unix内核为基础的,因此它的推出,使得苹果电脑对黑客和病毒的天然防御屏障一下子就消失了。

网络安全专家指出,目前大量的高水平的黑客,对于Unix系统可谓了如指掌。这种源代码公开的操作系统,一直是非常受他们青睐的攻击目标之一。Mac OS X操作系统的推出,无疑使黑客和病毒制造者们又多了一个可以打击的对象。

漏洞百出的软件常常能够成为黑客的乐园。

一位从事搜寻网站安全漏洞的人员指出,使用Charles Schwab公司在线交易网站的用户,可能被置于黑客的攻击之下,黑客可以随意使用他们的帐户。

Jeffrey Baker是一家位于旧金山的软件公司程序开发人员,他在2000年8月25日发现,Schwab的网站存在3个安全漏洞,但Schwab的工作人员对他发出的忠告置若罔闻。

Baker在一份安全建议书中称,“在8月25日至28日期间,我曾和Schwab的工作人员探讨过这个问题,但是至今尚未见Schwab方面有什么动作。在写这份报告的时候,网络安全漏洞依然存在,我也没有发现Schwab方面有任何想弥补改漏洞的迹象。”

据Baker称,这个漏洞实际上有可能对所有Schwab的用户造成影响。他认为,造成该漏洞的原因在于,Schwab网站的验证表格输入位置有问题。另外,如果不正常退出超文本链接文件,表格的某些选项会反馈到用户的浏览器上。这个漏洞将使攻击者有可能在用户的浏览器上轮流使用JavaScript码,并最终追踪到用户在验证时的HTTP(超文本传输协议)cookie文件。

也许我们都听说过,黑客通过Internet攻击数据库、并且使用从中发现的信用卡信息的情况。造成这个问题的一个原因,就是在被黑站点上的数据库信息未受到保护。所以说,有必要保护重要的Web数据不受黑客的侵犯。

加密存储在数据库中的数据,是转移这种威胁的好办法,但是很少有数据库提供这种类型的数据加密。