Google发掘漏洞网站快又准 摇身成为黑客利器
|
日期：2005年10月31日 作者： 查看:[大字体
中字体 小字体]
|
据港台媒体报道，网管人员可要小心了，据外电消息指出，原本在网络上查寻资料的好帮手Google搜寻网站，已摇身成为骇客搜寻内藏安全漏洞网站的利器，有了Google不但大大地缩短搜寻攻击对象的时间，更可怕的是，任何人都可以轻松办到。
根据外电报导，IS Digital Networks公司总裁Barry Cribb揭露，只要通过Google进阶搜寻功能，搭配特定的字元符号，就可以快速查找到有漏洞的网站。对于骇客而言，这比
起纯粹采用扫瞄软件一一搜寻的方式来说，远为容易得多，更重要的是发掘攻击目标的效率大为提升，因为通过Google，不但可以缩短搜寻的时间，还可找到更多可攻击的目标，可说事倍功半。
除了方便快速外，最可怕的是，通过Google还可避开企业或网站防火墙与入侵侦测 (IDS)的侦测与拦劫。过去若采用扫描工具进行网站漏洞的搜寻，多半会遭到防火墙与IDS的拦劫，MIS至少可以知道网站可能存在漏洞，并已被骇客盯上，所以可预先做好修补或强化其他防护措施。Barry Cribb指出，由于Google的搜寻动作是直接经由Google搜寻引擎，所以可避开上述2种机制的侦测，如此一来，网站因为没有任何预警，所以结果可能会在毫无防备的状况下遭受攻击。
Google的进阶搜寻功能，原本目的即在于提供更精准的搜寻结果，如此强大好用的功能，的确造福了许多使用者，但不料却也成了骇客搜寻受害者的利器。由于Google接口的简捷方便，因而成为全球最受欢迎的搜寻引擎，全球各地皆有为数众多的使用者了解如何通过‘进阶搜寻’功能来搜寻资料，换句话说，这些人都有可能基于好奇而成为‘进阶搜寻漏洞网站’的‘候选人’，如此一来，今后网站被骇的机率可能会升高，所以身为网站把关者的MIS，必须正视该问题的严重性，并积极寻求解决之道。
最佳的解决之道，当然是抢先发掘自我网站上的漏洞，并完成修补工作。除此之外，Barry Cribb也提供了一些补救措施。
起纯粹采用扫瞄软件一一搜寻的方式来说，远为容易得多，更重要的是发掘攻击目标的效率大为提升，因为通过Google，不但可以缩短搜寻的时间，还可找到更多可攻击的目标，可说事倍功半。
除了方便快速外，最可怕的是，通过Google还可避开企业或网站防火墙与入侵侦测 (IDS)的侦测与拦劫。过去若采用扫描工具进行网站漏洞的搜寻，多半会遭到防火墙与IDS的拦劫，MIS至少可以知道网站可能存在漏洞，并已被骇客盯上，所以可预先做好修补或强化其他防护措施。Barry Cribb指出，由于Google的搜寻动作是直接经由Google搜寻引擎，所以可避开上述2种机制的侦测，如此一来，网站因为没有任何预警，所以结果可能会在毫无防备的状况下遭受攻击。
Google的进阶搜寻功能，原本目的即在于提供更精准的搜寻结果，如此强大好用的功能，的确造福了许多使用者，但不料却也成了骇客搜寻受害者的利器。由于Google接口的简捷方便，因而成为全球最受欢迎的搜寻引擎，全球各地皆有为数众多的使用者了解如何通过‘进阶搜寻’功能来搜寻资料，换句话说，这些人都有可能基于好奇而成为‘进阶搜寻漏洞网站’的‘候选人’，如此一来，今后网站被骇的机率可能会升高，所以身为网站把关者的MIS，必须正视该问题的严重性，并积极寻求解决之道。
最佳的解决之道，当然是抢先发掘自我网站上的漏洞，并完成修补工作。除此之外，Barry Cribb也提供了一些补救措施。
起纯粹采用扫瞄软件一一搜寻的方式来说，远为容易得多，更重要的是发掘攻击目标的效率大为提升，因为通过Google，不但可以缩短搜寻的时间，还可找到更多可攻击的目标，可说事倍功半。
除了方便快速外，最可怕的是，通过Google还可避开企业或网站防火墙与入侵侦测 (IDS)的侦测与拦劫。过去若采用扫描工具进行网站漏洞的搜寻，多半会遭到防火墙与IDS的拦劫，MIS至少可以知道网站可能存在漏洞，并已被骇客盯上，所以可预先做好修补或强化其他防护措施。Barry Cribb指出，由于Google的搜寻动作是直接经由Google搜寻引擎，所以可避开上述2种机制的侦测，如此一来，网站因为没有任何预警，所以结果可能会在毫无防备的状况下遭受攻击。
Google的进阶搜寻功能，原本目的即在于提供更精准的搜寻结果，如此强大好用的功能，的确造福了许多使用者，但不料却也成了骇客搜寻受害者的利器。由于Google接口的简捷方便，因而成为全球最受欢迎的搜寻引擎，全球各地皆有为数众多的使用者了解如何通过‘进阶搜寻’功能来搜寻资料，换句话说，这些人都有可能基于好奇而成为‘进阶搜寻漏洞网站’的‘候选人’，如此一来，今后网站被骇的机率可能会升高，所以身为网站把关者的MIS，必须正视该问题的严重性，并积极寻求解决之道。
最佳的解决之道，当然是抢先发掘自我网站上的漏洞，并完成修补工作。除此之外，Barry Cribb也提供了一些补救措施。
起纯粹采用扫瞄软件一一搜寻的方式来说，远为容易得多，更重要的是发掘攻击目标的效率大为提升，因为通过Google，不但可以缩短搜寻的时间，还可找到更多可攻击的目标，可说事倍功半。
除了方便快速外，最可怕的是，通过Google还可避开企业或网站防火墙与入侵侦测 (IDS)的侦测与拦劫。过去若采用扫描工具进行网站漏洞的搜寻，多半会遭到防火墙与IDS的拦劫，MIS至少可以知道网站可能存在漏洞，并已被骇客盯上，所以可预先做好修补或强化其他防护措施。Barry Cribb指出，由于Google的搜寻动作是直接经由Google搜寻引擎，所以可避开上述2种机制的侦测，如此一来，网站因为没有任何预警，所以结果可能会在毫无防备的状况下遭受攻击。
Google的进阶搜寻功能，原本目的即在于提供更精准的搜寻结果，如此强大好用的功能，的确造福了许多使用者，但不料却也成了骇客搜寻受害者的利器。由于Google接口的简捷方便，因而成为全球最受欢迎的搜寻引擎，全球各地皆有为数众多的使用者了解如何通过‘进阶搜寻’功能来搜寻资料，换句话说，这些人都有可能基于好奇而成为‘进阶搜寻漏洞网站’的‘候选人’，如此一来，今后网站被骇的机率可能会升高，所以身为网站把关者的MIS，必须正视该问题的严重性，并积极寻求解决之道。
上一篇:EditPlus剪辑库(2)——PHP预定义常量
下一篇:全球十大主要搜索引擎工作原理
|
| Google发掘漏洞网站快又准 摇身成为黑客利器 相关文章： |
|
|
|
| Google发掘漏洞网站快又准 摇身成为黑客利器 相关软件： |
|
|
|
精品推荐