微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: [谷歌百度] 二个安全漏洞搅动世界,网络安全任重而道远
点饭的百度空间
银牌会员




积分 2315
发帖 2236
注册 2007-11-30
#1  [谷歌百度] 二个安全漏洞搅动世界,网络安全任重而道远

alert7

二个安全漏洞搅动世界,网络安全任重而道远  2010-01-15 13:57     


这周,google"退出门"和百度被攻击事件成为互联网的热门话题. 而google被攻击为google的"退出门"加了把火.

谷歌"退出门"始末 ,请参考SoWhat的blog, google被攻击事件中攻击武器就是IE的一个0day安全漏洞,微软已出公告。据报告,与google同时被攻击的公司至少有34家,包括Yahoo, Symantec, Adobe, Northrop Grumman and Dow Chemical 等。

百度被攻击事件,有图可看这里,具体“抗战”过程可参考 《百度被攻击事件始末 折射域名安全工作薄弱》 ,
从过程中我们可以看出攻击的手法是黑掉了域名注册产家REGISTER.COM的域名注册系统,而非某些专家讲的DNS协议本身的攻击。这里猜测假设REGISTER.COM的域名注册系统有安全漏洞,被人钻了空子。

一个是IE的0day漏洞,影响了很多公司。
一个是域名注册系统的漏洞,影响了其注册下的所有域名用户。


阿基米德说过“给我一个支点,我就能撬动地球”。这周,二个安全漏洞却搅动着世界。网络安全任重而道远,却也是一种机遇。或许这会是一个里程碑的标记。

参考:
====
http://siblog.mcafee.com/cto/ope ... -hit-google-others/
http://blogs.technet.com/msrc/ar ... dvisory-979352.aspx
http://baoz.net/google-say-goodb ... -hacked-by-ie-0day/

※ ※ ※ 本文纯属【点饭的百度空间】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

你的微笑 is 微点的骄傲!
http://hi.baidu.com/new/micropoint
2010-1-15 17:49
查看资料  发送邮件  访问主页  发短消息   编辑帖子
GodFather
注册用户




积分 77
发帖 77
注册 2010-1-14
来自 北京
#2  

阿基米德说的是:给我一个支点和一根足够长的杠杆,我就能撬动地球。

※ ※ ※ 本文纯属【GodFather】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

创世之初,天是混沌,大地是黑暗。神的灵游于水面,神说:“要有光。”就有了光。
2010-1-16 09:58
查看资料  访问主页  发短消息  QQ   编辑帖子
yeahyeah
银牌会员

微点灌水区水师提督(退休)


积分 1520
发帖 1512
注册 2009-6-13
来自 浩瀚的宇宙
#3  

网络咋这么不安全呢?亏谷歌和百度还是大公司。

※ ※ ※ 本文纯属【yeahyeah】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

www.baidu.com
2010-1-19 23:05
查看资料  发送邮件  发短消息   编辑帖子
微点专家
版主

Weizi


积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#4  



  Quote:
Originally posted by GodFather at 2010-1-16 09:58:
阿基米德说的是:给我一个支点和一根足够长的杠杆,我就能撬动地球。

到死他也没撬动

※ ※ ※ 本文纯属【微点专家】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

做个性的自己
2010-1-19 23:29
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
微点专家
版主

Weizi


积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#5  



  Quote:
Originally posted by yeahyeah at 2010-1-19 23:05:
网络咋这么不安全呢?亏谷歌和百度还是大公司。

安全了就没有这个产业链了

※ ※ ※ 本文纯属【微点专家】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

做个性的自己
2010-1-19 23:29
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
coolboy713
注册用户





积分 61
发帖 61
注册 2009-9-28
#6  

哈哈,漏洞不可避免的

※ ※ ※ 本文纯属【coolboy713】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

[url=http://www.lwzqq.com]QQ空间[/url] [url=http://www.agdown.com]QQ头像[/url]
2010-1-26 00:54
查看资料  发送邮件  发短消息   编辑帖子
jackybaby
中级用户





积分 330
发帖 321
注册 2006-12-31
来自 sz
#7  



  Quote:
Originally posted by 微点专家 at 2010-1-19 23:29:



到死他也没撬动

因为他算过了,要把地球撬动一毫米,他要走一百万年。。。。

※ ※ ※ 本文纯属【jackybaby】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

微点+组策略,不知毒滋味。
2010-1-29 10:44
查看资料  发送邮件  发短消息   编辑帖子
微点专家
版主

Weizi


积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#8  



  Quote:
Originally posted by jackybaby at 2010-1-29 10:44:


因为他算过了,要把地球撬动一毫米,他要走一百万年。。。。

所以他被气死了

※ ※ ※ 本文纯属【微点专家】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

做个性的自己
2010-1-29 10:52
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号