电脑管家 > 安全看点 > 遇到这个问题,99%的人都束手无策了!

遇到这个问题,99%的人都束手无策了!

2015-06-12 11:29 来源:未知 作者:腾讯电脑管家
【文章摘要】近日,电脑管家监控到有大量Windows计算机蓝屏重启,经过技术人员定位分析发现是大规模的网络攻击导致。

近日,电脑管家监控到有大量Windows计算机蓝屏重启,经过技术人员定位分析发现是大规模的网络攻击导致。

攻击者通过利用今年微软在4月份公布的一个严重安全漏洞CVE-2015-1635(MS15-034),尝试发送如下的请求到服务器,从而造成服务器蓝屏。

可能的蓝屏堆栈如下:

这个漏洞产生于微软的系统组件HTTP.sys中,这个组件主要用于解析Http请求。由于没有正确的处理HTTP请求中的Range参数,导致漏洞的产生。

微软从IIS6.0开始就带有这个组件,所以受影响的主要是IIS,但其他使用Http.sys的服务也可能会受到影响,可以通过如下的命令来判断受影响的组件
netsh http show servicestate


这次漏洞攻击范围较广,不仅发生在国内,据安全研究人员发现不少国外的服务器也同样遭受到攻击。其攻击形式目前只是用来执行DoS(拒绝服务)攻击,造成网站服务不可用。然而微软公告称该漏洞还可能会被用于远程执行任意代码,但目前还没有发现这样的漏洞利用程序。同时,该漏洞同样也可以产生信息泄露的风险,通过构造特殊的请求包来获取服务器的内存内容。

而影响的操作系统包括:Windows 7,Windows Server 2008 R2,Windows 8,Window Server 2012,Windows 8.1以及Windows Server 2012 R2。



电脑管家提醒广大用户尽快通过电脑管家安装相应的补丁程序。

腾讯云上的Windows用户,可开启安全网站安全防护(WAF)进行防御(开通方法详见:http://bbs.qcloud.com/thread-6960-1-1.html ),将不会受到这次攻击的影响。

 

对于网站管理员而言,可以通过如下的方法来判断你的服务器是否存在漏洞

GET /welcome.png HTTP/1.1

HOST: your host

Range: bytes=0-18446744073709551615

 

如果服务器返回“RequestedRange Not Satisfiable”,则表示服务器存在漏洞,需要尽快打补丁,或者临时关闭IIS的内核缓存(Kernel Caching)功能,但这会影响到IIS的性能。




电脑管家V12.0

新增Win10专属经典开始菜单,易用美观

新增哈勃文件解密工具,一键解救木马加密文件

详情>>

版本更新:2016.11.15