網絡安全科普,corp.com被稱為「魔鬼域名」,是什麼梗?

2020-12-11 急速馬力快de源碼控

2020年4月14日,微軟160萬美元高價買下四字母頂級域名corp.com

一,魔鬼域名

為什麼微軟要不惜高價買下這個域名呢?corp.com也被稱為「魔鬼域名」, 是Windows Server 2000等早期版本中默認的Active Directory域名,很多公司使用了這個默認設置,這就造成了一個巨大的安全漏洞,當內部域無法映射到企業自己的二級域名時,數據信息就會被發送到corp.com

2019年,注意是2019年,著名安全專家傑夫·施密特(Jeff Schmidt)對流向corp.com的企業內部流量進行了八個月的分析,發現超過375,000臺Windows PC正在嘗試發送信息 - 包括嘗試登錄內部公司網絡以及訪問網絡上的特定共享文件!

施密特的結論是:最終控制corp.com的人可能會立即擁有一個開箱即用的遍布全球的企業計算機殭屍網絡。

一位與JAS合作過的著名攻擊測試員指出:在實驗過程中,「洩露的證書如瓢潑大雨」,是平生未見之壯觀景象。

二,修復漏洞

那麼,面對corp.com這樣一個嚴重威脅客戶網絡安全和信息安全的「核髒彈」,微軟為何遲遲不肯接手?其實,Microsoft多年來一直在試圖消除corp.com的威脅,發布了數個軟體更新,以幫助客戶減少名稱空間衝突的可能性。

但是很少有企業聽從微軟的建議去部署這些修復程序,原因主要有兩點: 首先,需要企業在一段時間內關閉其整個Active Directory網絡。其次,根據微軟的說法,補丁程序可能會破壞或者拖慢企業日常運行所依賴的許多應用程式。

面對這兩種情況中的任何一種,大多數受影響的公司都不可能為了消除這個紙面上的風險去冒更大的風險更新補丁。

三,冰山一角

在收購corp.com域名時,Microsoft發言人發布了聲明信息:為幫助保護系統的安全,我們鼓勵客戶在規劃內部域名和網絡名稱時遵循良好的安全習慣。我們於2009年6月發布了安全公告,幫助確保客戶安全的安全更新。作為我們對客戶安全持續承諾的一部分,我們還收購了corp.com域名。

從網絡安全的角度來看,corp.com也許只是冰山一角,任何將企業內網Active Directory綁定到非企業控制的域名,即便是當時並不存在的域名,都是極其危險的行為。

好在最終還是微軟花高價買下了這個魔鬼域名,暫時將這個數據洩露風險化解,解除了這個在全球微軟客戶頭頂懸掛了長達26年的「核髒彈」。

四,要用Linux系統嗎?

Linux系統已經很成熟了,界面使用起來和Windows有那麼幾點像,各種應用軟體非常全面,辦公娛樂,視頻和視頻,即時通訊,瀏覽器,都支持的非常完善。

最重要的一點是,安全。

相關焦點

  • 微軟買下HTTP史上最危險的域名,想想看IPFS將會創造多少財富傳奇
    在與域名持有者僵持了 26 年後,微軟終於擁有了「魔鬼域名 Corp.com 」的所有權。雷鋒網消息,近日,據外媒報導,微軟已經以 160 萬美元購買了該域名。需要注意的是,之所以稱 Corp.com 為魔鬼域名,是因為任何人只要擁有 corp.com,就能訪問全球主要公司數十萬臺 Windows PC 中海量的密碼、電子郵件和其他敏感數據。也就是說,Corp.com 的擁有者什麼都不用做,就會有海量敏感企業數據踏破門檻「投懷送抱」。
  • 網絡流行語科普 我太難了是什麼意思什麼梗?
    網絡流行語科普 我太難了是什麼意思什麼梗?時間:2019-08-14 14:30   來源:愛秀美   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普 我太難了是什麼意思什麼梗?我太難了是什麼梗 這句話出自快手紅人giao哥之口,最近giao哥發布一個我太難了,最近我壓力很大的視頻,說出了很多人的心聲,並且giao哥講這句話說的很是發自內心,給人一種很大的衝擊感。 再後來我太難了就成了大   原標題:網絡流行語科普 我太難了是什麼意思什麼梗?
  • 網絡流行語科普 鍵盤鎮壓什麼意思什麼梗?
    網絡流行語科普 鍵盤鎮壓什麼意思什麼梗?時間:2019-11-29 15:31   來源:小雞詞典   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普 鍵盤鎮壓什麼意思什麼梗? 是指在面對近期的香港暴動事件時,一些網友總會發表:武力鎮壓他們、總是強烈譴責有什麼用,要我說就得武力鎮壓等類似意思的評論。
  • 網絡流行語科普 重點捕撈是什麼意思什麼梗?
    網絡流行語科普 重點捕撈是什麼意思什麼梗?時間:2019-08-30 15:39   來源:小雞詞典   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普 重點捕撈是什麼意思什麼梗? 原句是:廣泛撒網,重點捕撈。也可以說是:廣泛撒網,重點捕魚。
  • 網絡流行語科普時間到 踩屎感什麼意思什麼梗?
    網絡流行語科普時間到 踩屎感什麼意思什麼梗?時間:2020-03-19 17:29   來源:小雞詞典   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普時間到 踩屎感什麼意思什麼梗? 意思是踩到屎的感覺。 現在大範圍用來形容一些鞋子上腳後的腳感。
  • 網絡用語科普時間到 老司機、秋名山車神是什麼梗?
    網絡用語科普時間到 老司機、秋名山車神是什麼梗?時間:2019-05-27 16:04   來源:牛遊戲網   責任編輯:沫朵 川北在線核心提示:原標題:網絡用語科普時間到 老司機、秋名山車神是什麼梗? 老司機、秋名山車神是什麼梗?老司機、秋名山車神是什麼意思?
  • 網絡流行語科普 口胡什麼意思什麼梗?
    網絡流行語科普 口胡什麼意思什麼梗?時間:2019-11-01 16:53   來源:小雞詞典   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普 口胡什麼意思什麼梗? 指胡說。 源於香港漫畫用語,語氣詞口胡,本字是。後因很容易被人理解成信口胡說,再加上網絡的廣為流傳,也就慢慢變成胡說的意思了。
  • 網絡流行語科普時間到 kksk是什麼意思什麼梗?
    網絡流行語科普時間到 kksk是什麼意思什麼梗?時間:2020-08-07 17:43   來源:咖綠茵   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普時間到 kksk是什麼意思什麼梗?
  • 網絡流行語科普 在你xx之前我就已經xx了什麼意思什麼梗?
    網絡流行語科普 在你xx之前我就已經xx了什麼意思什麼梗?時間:2020-08-20 12:25   來源:經驗網   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普 在你xx之前我就已經xx了什麼意思什麼梗? 嘲諷用語,用於攻擊對方資歷淺、經驗少、提出的建議或持有的觀點幼稚,荒謬可笑,不值得採納。
  • 網絡流行語科普 檸檬人麵包人什麼意思什麼梗?
    網絡流行語科普 檸檬人麵包人什麼意思什麼梗?時間:2020-06-23 19:25   來源:親親寶貝   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普 檸檬人麵包人什麼意思什麼梗? 檸檬人就是指經常喜歡說酸話酸別人的人,渾身上下都散發著酸味。
  • 網絡用語科普時間到 寬油是什麼意思什麼梗?
    網絡用語科普時間到 寬油是什麼意思什麼梗?時間:2019-08-06 12:54   來源:流行語百科   責任編輯:沫朵 川北在線核心提示:原標題:網絡用語科普時間到 寬油是什麼意思什麼梗? 寬油的來源和意思 指在做菜時,使用非常大量的油倒在鍋裡並鋪開,讓鍋的內部沾上厚厚一層油(學名滑鍋)然後再倒出。
  • 網絡流行語科普 苟且拖生是什麼意思什麼梗?
    網絡流行語科普 苟且拖生是什麼意思什麼梗?時間:2020-09-01 16:59   來源:禮儀之家   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普 苟且拖生是什麼意思什麼梗? 苟且拖生: 總是在過邊拖延邊焦慮的苟且人生,拖延吧又無法坦蕩蕩地拖延; 玩的時候就跟帶著鎖鏈舞瑫似的。
  • 網絡流行語科普 世界是我看的墳什麼意思什麼梗?
    網絡流行語科普 世界是我看的墳什麼意思什麼梗?時間:2019-12-12 15:26   來源:小雞詞典   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普 世界是我看的墳什麼意思什麼梗? 意思:我享受孤獨的平靜安全。我就像個守墓人,世界就像我看守的墳,只想和墳裡的人各自安靜,千萬不要有交流。 出自王建國。
  • 網絡流行語科普 林北什麼意思什麼梗?
    網絡流行語科普 林北什麼意思什麼梗?時間:2020-05-28 17:19   來源:川北在線整理   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普 林北什麼意思什麼梗? 林北類似於北方話裡的老子,是閩南語中的說法,漢字為「恁父」或「恁爸」,林北二字是其普通話諧音。
  • 網絡新詞科普 御宅族是什麼意思什麼梗?
    網絡新詞科普 御宅族是什麼意思什麼梗?時間:2019-08-19 15:18   來源:流行語百科   責任編輯:沫朵 川北在線核心提示:原標題:網絡新詞科普 御宅族是什麼意思什麼梗? 御宅族 御宅族:(日文:おたく、音otaku)一般以動畫、漫畫、遊戲、輕小說的狂熱愛好者為主要的稱呼對象。
  • 網絡流行語科普 再也不吃韭菜餃子,看見就難過什麼意思什麼梗?
    網絡流行語科普 再也不吃韭菜餃子,看見就難過什麼意思什麼梗?時間:2020-03-09 16:54   來源:小雞詞典   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普再也不吃韭菜餃子,看見就難過什麼意思什麼梗? 是一種自認為是待割的韭菜的心理,所以也不忍心吃韭菜了,也稱為睹韭傷情。
  • 網絡流行語科普 無物結同心,煙花不堪剪什麼意思什麼梗?
    網絡流行語科普 無物結同心,煙花不堪剪什麼意思什麼梗?時間:2020-08-16 12:59   來源:西村詞典   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普 無物結同心,煙花不堪剪什麼意思什麼梗? 無物結同心,煙花不堪剪,出自唐代詩人李賀的《蘇小小墓》。
  • 網絡流行語科普 ptsd是什麼意思什麼梗?
    網絡流行語科普 ptsd是什麼意思什麼梗?時間:2019-10-29 14:35   來源:牛遊戲網   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普 ptsd是什麼意思什麼梗? 最近網上傳著的ptsd是什麼梗?在網上大家都能看到在玩ptsd這個梗,那麼這到底是什麼意思呢?
  • 網絡流行詞科普 成功學什麼意思什麼梗?
    網絡流行詞科普 成功學什麼意思什麼梗?時間:2019-08-28 16:06   來源:小雞詞典   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行詞科普 成功學什麼意思什麼梗? 對雞湯進行搜集,整理,提煉,再加工,進而編撰成冊,對不明真相的群眾進行雞湯洗腦以賺取經濟利益的詐騙偽科學。
  • 網絡流行語科普 懂事崩什麼意思什麼梗?
    網絡流行語科普 懂事崩什麼意思什麼梗?時間:2020-03-27 16:44   來源:小雞詞典   責任編輯:沫朵 川北在線核心提示:原標題:網絡流行語科普 懂事崩什麼意思什麼梗? 成年人的情緒崩潰無法隨心所欲,不能當眾示弱,不能影響工作和生活,只能在確保第二天能夠休息的深夜裡獨自崩潰。很懂事,也很無奈。