宇宙主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

欧基零壹微头条IP归属甄别会员请立即修改密码
查看: 4360|回复: 17

[已解决] Nginx惊现漏洞 百万网站面临拖库风险

[复制链接]
发表于 2013-6-4 17:16:56 | 显示全部楼层 |阅读模式
据瑞星互联网攻防实验室近日出具的一份报告显示,国际知名的服务器Nginx存在缓冲区溢出漏洞,目前利用该漏洞进行网络攻击的恶意程序已经在互联网上出现。届时,使用Nginx服务器的互联网平台将面临用户信息被盗、商业机密泄露等危险。瑞星安全专家提醒广大网站管理员及时到Nginx的官方网站下载最新的补丁程序(下载地址:http://nginx.org/en/download.html),以避免可能遭遇的“拖库”威胁。

瑞星安全专家介绍,所谓缓冲区溢出,就是指程序运行时,向预留的缓冲区填充了过量的数据而导致数据溢出。而缓冲区溢出漏洞,就是由缓冲区溢出引起的程序崩溃或程序转而执行其它指令。针对本次Nginx的漏洞,黑客可以通过精心构造的特定请求触发该漏洞,并通过栈溢出的方式执行任意代码。目前可以利用该漏洞的程序已经在开源漏洞检测工具Metasploit中添加,黑客可以通过该工具实现漏洞攻击,并向目标服务器提取权限,盗取数据库中的任意信息。

据悉,Nginx是一款轻量级高性能的HTTP和反向代理服务器。由于性能强大、系统资源消耗低、运行稳定等特点,使得许多大型门户网站都使用该产品作为Web服务器或反向代理服务器。目前,已有100多万家网站在使用Nginx服务器,其中不乏包括新浪、网易、腾讯、豆瓣、迅雷在线等在内的多家大型互联网平台。因此,瑞星安全专家再次提醒,广大网站管理员应尽快将Nignx服务器更新到最新的稳定版本。

发表于 2013-6-4 17:17:25 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2013-6-4 17:17:58 | 显示全部楼层
用LNMP的注意了。。。还好我还没开站
发表于 2013-6-4 17:18:39 | 显示全部楼层
发表于 2013-6-4 17:19:53 | 显示全部楼层
做天看到了,不过不在意
发表于 2013-6-4 17:20:23 | 显示全部楼层
菜鸟即使有漏洞也不会搞
发表于 2013-6-4 17:20:34 | 显示全部楼层
这个?那么可怕?
发表于 2013-6-4 17:23:18 | 显示全部楼层
现在又要升级那个版啊
发表于 2013-6-4 17:25:38 来自手机 | 显示全部楼层
发表于 2013-6-4 17:26:47 | 显示全部楼层
这个应该是较早的新闻吧?
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|宇宙主机交流论坛

GMT+8, 2024-10-31 13:28 , Processed in 0.079266 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表