在编码时由于一个错打的空格导致了DDoS僵尸网络的毁灭

最近，一位研究人员声称发现了新的僵尸网络，他们“不小心”破坏了这个僵尸网络。

研究人员Larry Cashdollar在近日发表的一篇后续博文中描述了该研究团队对这个僵尸网络更深入的研究分析如何实际上促使其灭亡。

我们在测试期间注意到，僵尸网络在观察到一个格式错误的命令发过来后，停止发送攻击命令。这个命令是!bigdata www.bitcoin.com443 3 3 100。眼尖的读者会注意到目标网站与端口之间少了一个空格。所以在僵尸程序的代码中通常会没有内置任何的错误文件检查功能，以自动地验证执行的命令的格式是否正确。

人总会犯错。程序员（无论恶意的还是善意的）也是如此。我们都会犯错。那些开发恶意僵尸网络的人也不例外。

就这个案例而言，我们要感谢不法分子没有投入更多的精力来开发安全而稳定的代码。但我们不应该犯傲慢自大的错误，因为我们其他人也可能会犯错误。

所有组织都有必要认真地审视自身安全，并遵循几个简单的措施以加强防御。

比如说，为了避免沦为僵尸网络的受害者，明智的做法是核查所有服务器或应用程序都没有使用默认密码，并确保没有使用弱凭据来保护任何系统。此外，贵公司使用的所有软件都应该打上补丁并及时更新，防止有人蛮力破解凭据，还应该部署面向SSH连接的公钥验证，以帮助防止未经授权的访问。此外，企业还应该定期检查自己的网络设备，确保它们能够正常工作。如果发现问题，应立即停止使用，并联系相关人员解决。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!