Szerző: roberto

2002. július 2. 23:02

A web sebezhetőbb, mint eddig bármikor: a Netcraft júniusi webszerver-statisztikái

[ Netcraft ] A web történetében talán az egyik legkülönösebb hónap volt a 2002-es év júniusa. A világ webszerverei csaknem egyik napról a másikra sebezhetővé váltak a távoli támadásokkal szemben. A két legnépszerűbb webszerverszoftverről (amelyek együttesen a világ webkiszolgálóinak körülbelül 92 százalékán futnak) csaknem egyszerre derült ki, hogy komoly biztonsági hibákat tartalmaznak.

Netcraft[Netcraft] A web történetében talán az egyik legkülönösebb hónap volt a 2002-es év júniusa. A világ webszerverei csaknem egyik napról a másikra sebezhetővé váltak a távoli támadásokkal szemben. A két legnépszerűbb webszerverszoftverről (amelyek együttesen a világ webkiszolgálóinak körülbelül 92 százalékán futnak) csaknem egyszerre derült ki, hogy komoly biztonsági hibákat tartalmaznak.

A Microsoft június 12-én bocsátott ki biztonsági figyelmeztetést, amelyben arra hívta fel az Internet Information Server (IIS) felhasználóinak figyelmét, hogy az IIS négyes és ötös verzióiban egy távolról is kihasználható hibát találtak. Az IIS szerverekben alapértelmezetten be van kapcsolva a Microsoft ASP előtti szerveroldali szkriptelési technológiájának, a HTR-nek a támogatása, azonban a HTR-szkripteket kezelő kód egy olyan puffertúlcsordulási hibát tartalmaz, amely lehetővé teszi akár a webszerver leállítását is.

Az Apache Software Foundation néhány nappal később (június 17-én) szintén egy puffertúlcsordulási hiba következtében nyíló biztonsági résről számolt be. A hiba kihasználásával DoS támadást lehet indítani a Apache segítségével működő webszerverek ellen. Bár javítások mindkét szoftverhez elérhetőek, a Netcraft becslései szerint a világ webszervereinek több mint a fele még mindig sebezhető.

A Netcraft összesített kimutatása szerint (amelyben szerepelnek például a nagy domain-parkolási rendszerek is) a szerverszoftverek felhasználási aránya júniusban ismét jelentősen változott: az Apache-felhasználók aránya 3,46 százalékkal nőtt, míg az Microsoft IIS-felhasználók aránya 2,72 százalékkal csökkent. Az általunk rendszeresen leközölt (a tényleges felhasználói arányokat jobban tükröző) aktív site-ok statisztikái azonban nem sokat változtak az előző hónaphoz képest, arra viszont érdemes figyelnünk, hogy az elmúlt hónapban kivételesen mindkét nagy webszerver részesedése csökkent:

május % június % változás
Apache 10411000 65.11 10964734 64.42 -0.69
Microsoft 4121697 25.78 4243719 24.93 -0.85
iPlanet 247051 1.55 281681 1.66 +0.11
Zeus 214498 1.34 227857 1.34 +0.00

Kubernetes képzéseinket már közel 300 szakember végezte el. A nagy sikerre való tekintettel a tanfolyamot aktualizált tananyaggal június 18-án újra elindítjuk! A 8 alkalmas, élő képzés képzés órái utólag is visszanézhetők, és munkaidő végén kezdődnek.

a címlapról