堪称强悍的后门放倒一大批英国网站

来源：其它网站作者：小鱼出处：巧巧读书 2008-01-17 进入讨论组

关键词：
网站服务器

　　近日，许多英国网站遭到一连串的攻击，而这种攻击代码能进行动态调整，这给试图前来试图追踪和检测攻击源的安全专家带来很大的难度。

　　据ScanSsfe安全专家Mary Landesman介绍说，这次攻击涉及到一大批网站，而不是几家零售商的网站，根据安全专家Mary Landesman初步的调查结果显示，所有被攻击的网站都跟英国最大的一家提供网站服务器服务的公司Fasthosts有关。她说攻击手段采用了重载内核模块的后门程序，这次采用的即是一种增强型的rootkit后门，攻击者将这种增强型的rootkit后门植入到了服务器中，问题是这种后门程序是如何被人植入到其中的呢，这让她很惊讶。

　　她补充道，这次的攻击有明显的特点，这种后门程序每次的文件名都是随机而定的，没有固定的文件名，并且代码也是动态地进行调整，这让人很难追踪到其攻击源头。至少到目前为止，还没有合适的方法检测到攻击源头，网站所要做的只能是最大程度地恢复用户的数据。

　　最后，安全专家提醒网站管理员要及时检查网站系统的运行情况，并修补可能存在的漏洞，一旦网站被植入这种后门程序，短时间内很难找到很好的办法解决。

URL查看 http://www.qqread.com/news/j393365.html