积极预防 及时发现
快速响应 力保恢复
Deloder蠕虫周末阻塞互联网 口令稀松受惩罚
发布时间:2003-03-12 信息来源:管理员

ChinaByte3月11日消息 安全专家3月10日称,上周末由蠕虫引起的互联网通信阻塞的主要原因是口令和安全习惯太糟糕。   一种通过能够共享文件的Windows计算机之间的通信进行传播的名为“Deloder”的蠕虫上周末使用了只有86个口令的列表入侵了多达10万台运行微软Windows NT、2000和XP操作系统的计算机。虽然流行并不广,但是,这次攻击突出地表明,人们经常用很容易猜到的口令来保护他们的计算机安全。   安全软件厂商赛门铁克公司的高级研究经理Steve Trilling说,无论是蠕虫还是人类要入侵计算机系统,英语词汇口令是最容易破解的。   糟糕的口令是围绕企业网络和家庭计算机的防护装甲中的薄弱环节,是蠕虫和病毒最常利用的漏洞。   两个星期前出现的“LovGate”蠕虫,使用了一个16个口令的列表作为感染计算机的备份手段。目前这个Deloder蠕虫,赛门铁克公司称做“W32.HLLW.Deloder”,NA公司称做“W32/Deloder.worm”,使用了一种较长的口令列表作为攻击网络计算机的主要手段。   蠕虫编写者使用这种技术是毫不奇怪的。据估计,如果用一个袖珍字典逐个字进行试验,有三分之二的口令可以破解。因此,像这种在蠕虫上捆绑小字典的方法,在有限的攻击中虽然成功率不高,但是速度很快。   Deloder蠕虫就显示出了这种攻击速度。这种蠕虫在上周六和周日引起了互联网通信阻塞,周末之后网络就开始恢复正常了。   安全专家指出,口令糟糕是一个原因。此外,计算机用户也不应该打开文件共享功能。强大的口令可以延缓蠕虫的传播。但是,实际上,最佳的措施是封锁文件共享功能。在互联网上,没有足够的理由使用这个协议。