找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
查看: 1408|回复: 3

求坛内大神解读:IoT“永恒之蓝”来袭:路由器等智能硬件成重灾区

[复制链接]
发表于 2017-5-27 14:30 | 显示全部楼层 |阅读模式
原文:IoT“永恒之蓝”来袭:路由器等智能硬件成重灾区
  1. 肆虐全球Windows设备的“永恒之蓝”勒索病毒攻击余波未平,一个Linux版的“永恒之蓝”又出现了。

  2. 5月25日凌晨,360官方博客紧急发布了Samba远程代码执行漏洞警报(CVE-2017-7494)。Samba是在Linux和Unix系统上实现SMB协议的开源软件,正广泛应用在Linux服务器、NAS网络存储产品,以及路由器等各种IoT智能硬件上。

  3. 与Windows版的“永恒之蓝”相比,Samba漏洞相对比较简单、更容易被攻击,而且同样威力巨大,可以远程执行任意代码。其漏洞攻击工具也已在网上公开,很可能被不法分子恶意利用。

  4. 对普通个人用户来说,Samba漏洞会对各种常用的智能硬件造成严重威胁。例如,全球流行的路由器开源固件OpenWrt就受到Samba漏洞影响,可能导致路由器被黑客控制,劫持或监听网络流量,甚至给上网设备植入木马。此外,包括智能电视等设备中,Samba文件共享也是常用的服务。

  5. 针对各类智能硬件用户,360安全卫士建议用户及时关闭路由器、智能电视等设备的Samba文件共享服务,等待固件进行安全更新后再开启Samba。

  6. IoT“永恒之蓝”来袭:路由器等智能硬件成重灾区

  7. 针对使用Samba的服务器管理员,360网络安全响应中心和360Gear Team经过分析评估后,第一时间发布了漏洞解决方案,建议参考以下方式进行安全更新:

  8. 一、 使用源码安装的Samba用户,请尽快下载最新的Samba版本手动更新;

  9. 二、 使用二进制分发包(RPM等方式)的用户立即进行yum,apt-get update等安全更新操作;

  10. 如果暂时无法升级Samba的版本,用户还可以通过在smb.conf的[global]节点下增加 nt pipe support = no 选项,然后重新启动samba服务的操作,达到缓解该漏洞的效果。

复制代码
我的恩山、我的无线 The best wifi forum is right here.
发表于 2017-5-30 16:31 | 显示全部楼层
nt pipe support = no这个选项加进去,局域网内都没法访问samba了,还不如直接关闭samba服务,反正加了也用不了,留着浪费CPU内存么
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2017-5-30 17:07 | 显示全部楼层
路由器上用samba,不蛋疼吗
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

头像被屏蔽
发表于 2017-5-31 14:30 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-3-28 16:50

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表