第三媒体软件中心软件网络资讯互联网资讯 → ZoomEye搜索: 不开机也被黑 全球上万服务器主机受影响 TTL

ZoomEye搜索: 不开机也被黑 全球上万服务器主机受影响

上传:非雾非仙     来源:InfoSpace     日期:2014-7-4

[摘要]  
   全球有3万多台(根据服务器指纹推测)包括HP、Dell 、Sun、Fujitsu、IBM 等品牌在内的服务器存在名为IPMI密码泄露漏洞,黑客通过此漏洞可以获得主机磁盘的原始访问权限,引入后门程序、从硬盘复制数据、甚至对服务器主机造成更多的危害
 
[正文]    

   据国外媒体报道,全球有3万多台(根据服务器指纹推测)包括HP、Dell 、Sun、Fujitsu、IBM 等品牌在内的服务器存在名为IPMI密码泄露漏洞,黑客通过此漏洞可以获得主机磁盘的原始访问权限,引入后门程序、从硬盘复制数据、甚至对服务器主机造成更多的危害。

   这个名为IPMI的密码泄露漏洞是智能型平台管理接口(Intelligent Platform Management Interface)的缩写,是管理基于 Intel结构的企业系统中所使用的外围设备采用的一种工业标准,该标准由英特尔、惠普、NEC、美国戴尔电脑和SuperMicro等公司制定。IPMI是一种开放标准的硬件管理接口规格,定义了嵌入式管理子系统进行通信的特定方法。IPMI 信息通过基板管理控制器 (BMC)(位于 IPMI 规格的硬件组件上)进行交流。

   简单来说,有了IPMI这个东西,用户可以利用IPMI监视服务器的物理健康特征,如温度、电压、风扇工作状态、电源状态等,更重要的是可以装系统、开关机、查看操作服务器屏幕输出,就好比站在服务器面前。

   而IPMI是可以通过Web管理的,通过80端口进入管理界面,这里需要账户密码认证,而本次漏洞正是泄漏了这个认证的密码信息。

举例:

   攻击者可以通过请求服务器49152端口的/PSBlock文件,就可得到80端口web管理界面的密码,密码放在PSBlock文件中,例如:http://69.73.*.*:49152/PSBlock。得到密码后再访问http://69.73.*.*/,即可登录管理。

   国内互联网一线安全公司知道创宇在获得这一消息后,利用自主研发的网络空间搜索引擎ZoomEye(钟馗之眼)探测了全球受影响的漏洞主机,证实截止2014年7月4日,全球有11701个主机受影响,全球分布如下图所示,详情请点击:http://www.zoomeye.org/lab/ipmi

ZoomEye搜索: 不开机也被黑 全球上万服务器主机受影响

危害:

   攻击者不需要认证即可获取管理密码,从而登录IPMI管理页面,这个后台拥有操作服务器的最高权限——重装系统,其后果可想而知。

防范:

1.联系厂家升级系统;
2.关闭外网对49152端口的访问。

关于ZoomEye:

   ZoomEye是国内互联网安全公司知道创宇打造的一个网络空间搜索引擎,该搜索引擎的后端数据包括两部分,网站组件指纹和主机设备指纹,目前已经探测了全球40亿IP和20亿域名。

   (新闻稿 2014-07-04)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:快用苹果助手: 再次提醒,iOS 7.1.2 完美越狱并不完美
   下一篇:知道创宇: 知道创宇受邀 参加ICSP2014并作重要演讲
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  回收平台回收宝,获36氪“年度最佳B轮公司奖”荣誉
2  魅族双12放大招,PRO 7系列最高直降600元最低1999元起
3  最美全面屏坚果Pro 2跨界玩的6 零食圈送上满月祝福
4  微信跳一跳高分攻略,游戏蜂窝一键辅助脚本轻松第一
5  游戏: 魔兽世界官网MG电子游戏快乐捕鱼,轻松玩乐
6  斐讯商城: 斐讯盒子T1,想看什么你“说”了算!
7  华为: 这个价格过了这个双十二 ,以后都不会再有了
8  华为: 3000元档霸主诞生,首销秒售罄买到就是赚到!
9  国美: 提供优质产品同时,更提供有“温度”的服务
10  魔兽世界第三方产业大爆发 电竞AG电子游戏的破局之路
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
2楼     Re: ZoomEye搜索: 不开机也被黑 全球上万服务器主机受影响
  其实事物的两面性不是由事物本身说的算的。
  作者:朱骊名    2014-7-28 13:45:00
   
 
   >> 查看更多评论   [共有1条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·寒流来袭,国美“乐享干净生活”支招如何快速干衣
·让年轻人拥有黄金
·云栖大会创始人王学集 ,如今一头扎进AI领域!
·腾讯叮当登陆新一届美国CES展,AI神秘计划将亮相!
·智汇才富网“聚天下英才”,在人才共享风口迎风起航
·.企业域名,助力企业抢占品牌宣传先机!
  ·新意互动联合艾瑞,2017中国汽车数字营销案例研究报告
·国安创客携大咖论道未来办公 “云上之约”发布会落幕
·360安全卫士推出挖矿防护功能 成首个反挖矿安全软件
·点传不占内存,只想帮你省流量!
·联合办公的这10大好处,看完引人深思
·“地表最强”的金牛角相聚,新营销风向标待明

相关文章

更多检索

其他

系列