6、服务器安全防护全解析

服务器安全防护全解析

1. SMB 协议的安全隐患

SMB 协议已被证实存在安全漏洞，以下是一些具体示例：
- 2000 年 5 月，独立研究人员发现 SMB 易受电子窃听攻击，更多信息可查看： http://www.securityfocus.com/templates/archive.pike?list=100&mid=76082 。
- 流行的密码破解工具 L0phtCrack 能够捕获 SMB 数据包，进而获取密码，更多信息可查看： http//www.l0pht.com 。
- 1997 年 4 月，Paul Ashton 证明可以修改 SMB 客户端来伪装成合法用户，从而未经授权访问目标服务器的文件系统，更多信息可查看： http://www.securityfocus.com/vdb/bottom.html?vid=233&_ref=1683130491 。

实际上，SMB 漏洞会定期出现，但并不比其他协议更频繁。最新的漏洞于 2000 年 6 月出现，研究人员发现，封装在 SMB 写入请求中的不当 DCE/RPC 请求会导致