【转帖】国外报告称中国网通DNS服务器遭到病毒入侵

simenjohn

据国外网站报道，网络安全实验室（Websense Security Labs）发表报告称，其“威胁侦察网络”（ThreatSeeker Network）已经查明，中国网通用户使用的默认DNS服务器的DNS缓存遭到病毒入侵。  

    该报告称，中国网通是中国顶级ISP（网络服务提供商）之一。当中国网通的用户输入了一个错误的域名时，中毒的DNS服务器会将访问者的浏览器引到包含恶意代码的页面上。当用户输入一个错误域名时，他们的ISP有时会连接到一个充满广告的占位网站，这常常成为ISP们的额外收入来源。在此时，中国网通的用户会被引到一个受控于攻击者的网站。  

   报告称这些恶意网站常常包含一个有恶意代码的iframe，会利用微软Snapshot Viewer的漏洞及其他应用软件和插件的漏洞攻击用户的电脑。用户在访问未受影响的DNS服务器时，不会被带到恶意网站，含恶意代码的iframe指向了中国的一个服务器，可对RealPlayer、MS06-014、MS Snapshot Viewer和Adobe Flash player发动攻击。

denggang

似乎很严重的样子，希望北京网通的没被入侵。

goldeye

奥运之前曾经测试过一次bjcnc的，发现是有那个漏洞的。刚又测试了一下，发现已经修补过了。
如果你有linux下的dns，可参考下面链接修补：http://www.howtoforge.com/how-to ... isoning-debian-etch

[ 本帖最后由 goldeye 于 2008-8-30 09:22 编辑 ]