当前位置: 首页 > 服务器安全 > 万根云主机漏洞有何危害?

万根云主机漏洞有何危害?

关键词:万根云主机   时间:2016-08-07      来源:VPS之家    点击:
  万根云主机14年4月被乌云平台,发现并与同年7月爆出,存在“开通后默认账号导致服务器沦陷”的漏洞,且“积极拒绝”修复该漏洞。此处分析一下,此次的万根云主机漏洞有何危害?
 
  万根云主机漏洞
 
  1.弱口令风险
  
  此次万根云主机漏洞最大危害就是弱口令。弱口令(weakpassword)虽然没有严格和准确的定义,但这些免费CMS的默认账号和密码,通常都被广为所知的,属于性弱口令范畴。admin类似的弱口令,即便不需要破解工具,仅凭借猜测尝试,便可轻易破解,从而使企业网站管理后台受到他们入侵和控制。弱口令风险漏洞,属于最低级的常识性错误。

 

 
  
  2.程序账号提权攻击
  
  和弱口令一样,是一个低级漏洞。利用上面弱口令漏洞,可以低技术含量的,进行账号提权攻击。比如,CMS账号提权、MySQL账号提权等。提权攻击不仅可以快速获得网站所有程序源码,以及数据库文件最好操作权限。比如:修改网站主页,删除、修改数据库数据,创建植入病毒木马文件等。可以让这个搭建在万根云主机上的网站,秒秒钟面目全非,泄露和丢失所有网站重要数据。
  
  3.同服务器跨站攻击
  
  利用程序提权攻击,获得相应的权限后,通过植入木马病毒程序,拿到本台万根云主机的最高管理权限,则是顺理成章,水到渠成。那么,所有搭建在这台万根云主机上的网站,以及所有存放的数据,都如待宰的羔羊,会遭到攻击者随心所欲的破坏。
  ARP攻击
 
  4.ARP攻击
  
  ARP攻击,基于弱口令分险,几乎所有C段IP地址范围内的万根云主机,都可能遭受攻击。网站安全方面,最悲催的就是,因为别的网站,别人服务器的安全漏洞,而导致自己的网站遭受莫名ARP攻击。最容易遭受ARP攻击,也多都是租用那些存在默认密码的不安全,不靠谱的云主机的企业网站服务器。你周围所有服务器都沦陷了,你服务器还会安全吗?
  
  以上便是此次万根云主机漏洞的危害分析。这里提醒广大网站管理员,特别是木有专业网站管理员的企业网站所有者,建站时,要选择安全的云主机,选择有责任心的云服务器提供商。此次万根云主机漏洞,已被万根云主机厂商主动忽略,且被乌云平台曝光,所以,这里也提醒正在使用万根云主机的用户们,及时更改网站管理、MySQL数据库等账号密码,并做好云主机安全防护。
 

本文链接:http://www.kyvps.com/vpsfuwuqi/824.html"万根云主机"转载请注明出处。

百度新闻 百度地图 谷歌地图
Copyright© 2010-2020 VPS之家 免费VPS VPS技术 IDC服务商