Linux網站也被駭

[antslime5]

Linux網站也被駭
記者鍾翠玲台北報導　　28/07/2004



上周台灣有上百個執行Linux的網站，傳出被駭客入侵而遭變臉。

上周，有超過百家網域名稱為tw的網站，在一天（7/19）內遭駭客入侵並加以變臉（defacement），這些遭到變臉的網站公佈在負責監督網路攻擊和計算遭攻擊網站數量的網站 Zone-H (www.zone-h.org)中。

該網站統計指出，當天遭到變臉的台灣網站中，有4個是使用 Windows 2000 作業系統，其餘一百多個網站是使用 Linux 系統。

被入侵的網站，包括個人網站，也有商業網站，甚至有政府網站。

國內安全公司網美科技技術顧問樂家富指出，這一百多起網站入侵事件，是由一個名叫Infektion Group的組織所為，他們僭用了Linux核心的漏洞進行攻擊，因此可能是各種Linux作業系統。

「這表示Linux也有安全疑慮，」樂家富補充指出，在國內開始推廣使用Linux系統時，不要忘記：不論是Windows或Linux，只要有漏洞不補，都有可能成為駭客攻擊目標。

事實上，根據這個網站統計，今日可辨認出的網站攻擊中，針對包含所有種類的Linux的攻擊比例為51.2%，而第二名為Windows 2000，為40.4%。微軟最新的Windows Server 2003則以1.5%排名第四，落在FreeBSD後。 由於微軟向來是駭客攻擊的首要目標，因此去年開始，特別重視補洞議題。現在每個月微軟會固定發佈安全漏洞及修補程式的公告，而Windows也會在視窗右下角，發出通知使用者作安全更新的訊息。

樂家富指出，使用Linux的企業必須也要注意安全修補的資訊，尤其在RedHat已逐漸轉往企業市場，對RedHat 7.2、7.3、8.0及9已停止支援。

他並建議，除了強化防火牆, 入侵偵測系統等防護措施外，企業也應經常更新系統漏洞資訊。他表示，Cerf或CVE(Common Vulnerability Exposure)等安全網站或是市面上的弱點通知服務，都能協助企業在系統出現漏洞時，於第一時間做好漏洞修補。

ISS代理商鈺松、賽門鐵克都有弱點警示服務。CA也於最近在美國推出這項服務。而網美科技也代理國內DragonSoft的弱點資料庫服務。