据外媒，以色列安全咨询企业JSOF在最新的报告中披露了7个Dnsmasq漏洞，并指出攻击者通过漏洞劫持了数百万台设备。据悉，Dnsmasq是一套开源的DNS转发软件，能够为运行该软件的网络设备添加DNS缓存和DHCP服务器功能。
报告指出，通过这种漏洞被劫持的设备，不仅DNS缓存中毒，还可被用于远程代码执行、以及拒绝服务(DoS)攻击。目前尚不清楚详细的缺陷软件版本和受影响企业的完整名单，但Android / Google、康卡斯特、思科、红帽、Netgear、高通、Linksys、IBM、D-Link、戴尔、华为、以及 Ubiquiti都是潜在的受影响企业。
据悉，在2008年就有技术人员表示可利用DNS软件来窃取数据、以及假冒任何网站名称。包括互联网浏览、电子邮件、SSH、远程桌面、RDP 视频 / 语音呼叫、软件更新等在内的常见流量，都可能受到DNSpooq的威胁。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/141011.html<
作为企业应用程序推广的服务器设置，Redis 具有极高的效率，可以显著改善服务器效率。它能够极大地改善访问速度，提升自由度，并减少服务器负担，为客户提供优质的服务。要想确保服务器性…
作为数据库的使用者，查询表名是非常常见的操作。但对于刚刚接触数据库的初学者来说，查询表名可能还不是很熟练，需要一定的学习和实践。本文将介绍一些简单易行的方法，帮助大家快速查询数据库…
Redis服务是一种快速，可扩展，功能强大的存储服务，可以满足大多数应用场景的需求。要正确启动Redis服务，必须先了解配置文件的详细信息。 redis配置文件有多种格式，但其基本…
Redis是现今广受欢迎的NoSQL内存数据库，具有很高的性能和可扩展性，因此在许多重要的业务场景中都发挥着至关重要的作用，例如缓存，实时数据分析，分布式任务调度等等。 要想在虚拟…
随着信息技术的发展，数据库技术已经被广泛应用到各个领域中。学籍管理系统是数据库技术应用的典型案例之一。它通过对学生的信息进行有效的存储、管理和查询，实现了教育信息化的自动化管理。本…
