IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

如何防范FINGER炸弹攻击?

2007年10月09日
网络/佚名
FINGER炸弹攻击是拒绝服务攻击的一种。无论使用何种操作系统的Web服务器,只要提供了finger服务,就有可能遭受到攻击。使用端口79的finger是Internet上最古老的服务之一,用于提供站点及用户的基本信息。通过finger服务,一般可以查询到站点上的在线用户。使用finger对系统的访问在一些系统中允许代理,使一个系统可以通过第三方访问另一个系统。通过finger代理,一个攻击者既可以隐藏自己的地址,也可以通过将地址转向为系统本身,从而使系统陷入自循环而死机。对此,建议管理员关闭自己服务器上的finger服务。一旦受到了攻击,可以检查攻击来源,向有关部门报告。
发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

风险管理 大数据分析并不是风险“预言家”
风险管理 大数据分析并不是风险“预言家”CIO们在使用大数据分析工具的前提是部署云计算,但是云计算不无高风险,例如把关...
高性能万兆WAF创造Web安全防护新境界
高性能万兆WAF创造Web安全防护新境界启明星辰万兆WAF在超过10G数据吞吐量的情况下还能实现对SQL注入、XSS跨站等攻击进...

本类热点