第三媒体软件中心软件网络资讯互联网资讯 → ZoomEye搜索: 不开机也被黑 全球上万服务器主机受影响 TTL

ZoomEye搜索: 不开机也被黑 全球上万服务器主机受影响

上传:非雾非仙     来源:信息存储服务     日期:2014-7-4

[摘要]  
   全球有3万多台(根据服务器指纹推测)包括HP、Dell 、Sun、Fujitsu、IBM 等品牌在内的服务器存在名为IPMI密码泄露漏洞,黑客通过此漏洞可以获得主机磁盘的原始访问权限,引入后门程序、从硬盘复制数据、甚至对服务器主机造成更多的危害
 
[正文]    

   据国外媒体报道,全球有3万多台(根据服务器指纹推测)包括HP、Dell 、Sun、Fujitsu、IBM 等品牌在内的服务器存在名为IPMI密码泄露漏洞,黑客通过此漏洞可以获得主机磁盘的原始访问权限,引入后门程序、从硬盘复制数据、甚至对服务器主机造成更多的危害。

   这个名为IPMI的密码泄露漏洞是智能型平台管理接口(Intelligent Platform Management Interface)的缩写,是管理基于 Intel结构的企业系统中所使用的外围设备采用的一种工业标准,该标准由英特尔、惠普、NEC、美国戴尔电脑和SuperMicro等公司制定。IPMI是一种开放标准的硬件管理接口规格,定义了嵌入式管理子系统进行通信的特定方法。IPMI 信息通过基板管理控制器 (BMC)(位于 IPMI 规格的硬件组件上)进行交流。

   简单来说,有了IPMI这个东西,用户可以利用IPMI监视服务器的物理健康特征,如温度、电压、风扇工作状态、电源状态等,更重要的是可以装系统、开关机、查看操作服务器屏幕输出,就好比站在服务器面前。

   而IPMI是可以通过Web管理的,通过80端口进入管理界面,这里需要账户密码认证,而本次漏洞正是泄漏了这个认证的密码信息。

举例:

   攻击者可以通过请求服务器49152端口的/PSBlock文件,就可得到80端口web管理界面的密码,密码放在PSBlock文件中,例如:http://69.73.*.*:49152/PSBlock。得到密码后再访问http://69.73.*.*/,即可登录管理。

   国内互联网一线安全公司知道创宇在获得这一消息后,利用自主研发的网络空间搜索引擎ZoomEye(钟馗之眼)探测了全球受影响的漏洞主机,证实截止2014年7月4日,全球有11701个主机受影响,全球分布如下图所示,详情请点击:http://www.zoomeye.org/lab/ipmi

危害:

   攻击者不需要认证即可获取管理密码,从而登录IPMI管理页面,这个后台拥有操作服务器的最高权限——重装系统,其后果可想而知。

防范:

1.联系厂家升级系统;
2.关闭外网对49152端口的访问。

关于ZoomEye:

   ZoomEye是国内互联网安全公司知道创宇打造的一个网络空间搜索引擎,该搜索引擎的后端数据包括两部分,网站组件指纹和主机设备指纹,目前已经探测了全球40亿IP和20亿域名。

   (新闻稿 2014-07-04)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:快用苹果助手: 再次提醒,iOS 7.1.2 完美越狱并不完美
   下一篇:知道创宇: 知道创宇受邀 参加ICSP2014并作重要演讲
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  评测: 轻的超乎想象,三星笔记本星曜2018版体验!
2  比肩单反拍照出游 便携又好用的全面屏手机推荐
3  宁美国度: 台北国际电脑展落幕,宁美国度主机亮了!
4  2000元档最佳推荐手机 魅族15你不来了解一下吗?
5  换ROG冰刃新锐笔记本 , FIFA18为阿根廷雪耻!
6  东芝: 记现在致未来,东芝N502 SD存储卡闪耀上市
7  三星笔记本京东618憋大招,Notebook 3低至3588元!
8  这一次让AMD来改变世界 荣耀锐龙版MagicBook评测
9  锤子科技618年中钜惠,坚果系列手机限时优惠最高800
10  High购京东618 疯狂两小时超值华硕笔记本限量抢
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
2楼     Re: ZoomEye搜索: 不开机也被黑 全球上万服务器主机受影响
  其实事物的两面性不是由事物本身说的算的。
  作者:朱骊名    2014-7-28 13:45:00
   
 
   >> 查看更多评论   [共有1条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·pdf怎么编辑内容?如何用PDF编辑器编辑PDF文档
·科达20多款产品 入围公安部警采中心协议供货项目名单
·走近柏谱 魔族音响创始人黄新民的寻“声”之旅
·搭建邮件营销平台要素 RUSHMAIL邮件营销平台构造原理
·简化、精准、连接,助医疗体系价值升级
·德施曼亮相2018广州建博会 高科技展区聚焦全场关注
  ·工地上演巨幕世界杯,科技普惠让民工兄弟不孤单
·“爆雷潮”之下 哪些避雷经验值得P2P投资者学习?
·易电联与玖富金融 ,联合推出场景化金融服务!
·Crm系统里面 怎么定制自己的工作台?
·橙色风暴来袭 ,“橙小贰”入局无人零售战场!
·RUSHMAIL营销平台,邮件营销带动全网营销进入新纪元

相关文章

更多检索

其他

系列