国产精品奶水无码视频免费|激情五月天深爱网|精品国产女主播一区在线观看|国产黄网一区二区

機(jī)頂盒病毒襲擊 省級(jí)運(yùn)營(yíng)商中招安全保障壓力有點(diǎn)大

2017-10-12 16:32:35 來(lái)源:常話短說(shuō) 熱度:
據(jù)媒體“Panabit”報(bào)道,10月10日,又有省級(jí)運(yùn)營(yíng)商被最新的機(jī)頂盒蠕蟲(chóng)襲擊!
 
根據(jù)其最近協(xié)助處理的幾個(gè)重大事件,可以判斷出現(xiàn)了專門(mén)針對(duì)機(jī)頂盒的新型蠕蟲(chóng)。
 
據(jù)其透露的信息,此蠕蟲(chóng)病毒的感染目標(biāo)是機(jī)頂盒/OTT類的Linux為基礎(chǔ)系統(tǒng)的嵌入式設(shè)備。
 
目前廣電絕大部分機(jī)頂盒都是Linux系統(tǒng),數(shù)量在1.5億臺(tái)以上,可以說(shuō)全部是潛在攻擊目標(biāo)。而電信前期發(fā)放的非智能IPTV機(jī)頂盒也是Linux系統(tǒng),保有量規(guī)模也在數(shù)千萬(wàn)臺(tái)。
 
此蠕蟲(chóng)的特性概括如下,提醒各級(jí)網(wǎng)管引起足夠重視:
 
1)感染目標(biāo)是機(jī)頂盒/OTT類的Linux為基礎(chǔ)系統(tǒng)的嵌入式設(shè)備,其管理IP暴露于內(nèi)網(wǎng)可以訪問(wèn);
 
2)利用的是存在admin/admin、root/root等默認(rèn)弱密碼的telnet/ssh服務(wù);
 
3)感染后會(huì)向盒子上傳攻擊代碼,對(duì)遠(yuǎn)程目標(biāo)IP發(fā)起DDoS進(jìn)攻,進(jìn)攻種類以未知UDP流量和SYN_ACK類的連接數(shù)攻擊為主,攻擊目標(biāo)多為國(guó)外游戲類網(wǎng)站IP,目標(biāo)經(jīng)常變換,部分蠕蟲(chóng)會(huì)發(fā)起DNS遞歸攻擊,由于域名的前綴不斷變化,導(dǎo)致DNS不斷遞歸查詢,導(dǎo)致運(yùn)營(yíng)商主DNS掛死;
 
4)內(nèi)網(wǎng)之間會(huì)有傳染特性,一個(gè)存在漏洞的設(shè)備被攻破,同網(wǎng)段內(nèi)有類似漏洞的盒子將不可幸免;
 
5)連接數(shù)攻擊強(qiáng)度較大,一個(gè)設(shè)備會(huì)帶來(lái)數(shù)萬(wàn)會(huì)話,造成網(wǎng)絡(luò)出口NAT、IPS等會(huì)話敏感設(shè)備CPU飆升,甚至連接中斷,存在眾多半開(kāi)連接,溯源困難。
 
在如此敏感時(shí)刻,而且已經(jīng)有省級(jí)運(yùn)營(yíng)商被襲擊,廣電和電信運(yùn)營(yíng)商做安全保障的兄弟們,擔(dān)子確實(shí)有點(diǎn)重!不說(shuō)已經(jīng)預(yù)料之中的加班加點(diǎn)安全保障,相關(guān)排障預(yù)警工作量還得加大。
 
 
廣電總局十九大安播電視電話會(huì)
 
不過(guò)針對(duì)此蠕蟲(chóng)病毒,相關(guān)專業(yè)機(jī)構(gòu)也提醒大家做好以下工作,靜待安全公司跟進(jìn)分析結(jié)果:
 
1)對(duì)內(nèi)網(wǎng)telnet/ssh服務(wù)進(jìn)行弱密碼掃描,存在類似問(wèn)題的抓緊修改密碼(密碼安全性低,甚至使用默認(rèn)密碼的要上點(diǎn)心啦);
 
2)部分機(jī)頂盒廠家已經(jīng)獲知此項(xiàng)漏洞,并推出升級(jí)包,請(qǐng)聯(lián)系他們獲取升級(jí)包,主動(dòng)進(jìn)行全網(wǎng)升級(jí)(因?yàn)閟hijiuda,現(xiàn)在運(yùn)營(yíng)商基本采取了物理封網(wǎng)方式,這個(gè)升級(jí)看起來(lái)是不是有點(diǎn)難以進(jìn)行?);
 
3)有條件的網(wǎng)絡(luò),可以先在內(nèi)網(wǎng)暫時(shí)過(guò)濾TCP22/23端口服務(wù),直到安全公司提醒攻擊停止(是否有效,安全工程師可以判斷);
 
4)如遇網(wǎng)絡(luò)異常變慢掉線,請(qǐng)聯(lián)系出口設(shè)備廠家排查(不能掉以輕心)。
 
最后,以湖南有線邵東網(wǎng)絡(luò)有限公司郭軍旗投稿的《七律·湖南有線人》,預(yù)祝奮戰(zhàn)在shijiuda安全播出第一線的運(yùn)營(yíng)商同仁們,旗開(kāi)得勝!

責(zé)任編輯:張奧迪

相關(guān)推薦

周師亮:機(jī)頂盒機(jī)卡分離的發(fā)展趨勢(shì)(下)

機(jī)頂盒采用軟件技術(shù)實(shí)現(xiàn)數(shù)字電視即時(shí)CA解密(由于沒(méi)有計(jì)算機(jī)的支持幫助)必須解決兩個(gè)關(guān)鍵點(diǎn):一是提高對(duì)信號(hào)處理的運(yùn)算效率來(lái)達(dá)到和電視廣播同步運(yùn)行的匹配。其次為了保證CA不被破密的安全性,不能用降低CA抗破密的強(qiáng)度來(lái)湊合存儲(chǔ)空間限制和運(yùn)算效率,還不能提升機(jī)頂盒的成本(只能降低)。此外從長(zhǎng)遠(yuǎn)發(fā)展來(lái)看,隨著FTTH進(jìn)一步的成熟普及和大容量存儲(chǔ)器件的不斷開(kāi)發(fā)成功,它還可以起到家庭網(wǎng)關(guān)的作用(這方面的論述從略)。

周師亮:機(jī)頂盒機(jī)卡分離的發(fā)展趨勢(shì)(上)

一機(jī)頂盒從世界范圍內(nèi)廣播電視發(fā)展方向看,模擬電視被數(shù)字電視取代是無(wú)庸置疑的,取代的時(shí)間和方法則隨各國(guó)的國(guó)情而有所不同。但有一點(diǎn)可以肯定,無(wú)論經(jīng)濟(jì)實(shí)力有多雄厚,那國(guó)也不會(huì)于朝夕之間將所有模擬接收電視機(jī)都打入冷宮而以數(shù)字接收電視機(jī)來(lái)取代之,于是數(shù)/模轉(zhuǎn)換機(jī)頂盒就應(yīng)運(yùn)而生。我國(guó)已經(jīng)擁有三億多臺(tái)模擬接收電視機(jī),當(dāng)前我國(guó)有線電視由模擬向數(shù)字整體轉(zhuǎn)換的關(guān)鍵條件

機(jī)頂盒技術(shù)趨勢(shì)與芯片解決方案分析

目前,中國(guó)市場(chǎng)供應(yīng)的機(jī)頂盒主要包括衛(wèi)星機(jī)頂盒和有線機(jī)頂盒。由于中國(guó)數(shù)字電視節(jié)目的衛(wèi)星廣播事實(shí)上是基于歐洲的

意法單片解決方案降低機(jī)頂盒成本

3000萬(wàn)用戶是中國(guó)即將展開(kāi)的數(shù)字電視普及計(jì)劃2005年要達(dá)到的目標(biāo),這個(gè)數(shù)字成為正在北京召開(kāi)的CCBN2004(廣電展)所有參展廠商的最大動(dòng)力。今天,世界最大的機(jī)頂盒IC供應(yīng)商意法半導(dǎo)體(ST)宣布其將為掃除這一計(jì)劃實(shí)施道路上的一大障礙——機(jī)頂盒產(chǎn)品的高成本作出努力,該公司第一個(gè)單片解決方案已于今日推出。這個(gè)新的QAMi5516具有有線信號(hào)解調(diào)器和對(duì)數(shù)字信號(hào)進(jìn)行解壓縮處理的MPEG視頻流譯碼器的雙重功能,展覽臺(tái)上的一位該公司解說(shuō)人員稱,QAMi5516的高性能CPU可以達(dá)到486的計(jì)算能力。事實(shí)上,機(jī)頂盒的價(jià)格已經(jīng)成為制約數(shù)字電視發(fā)展的重要阻礙——在