Linux远古漏洞“Dirty COW”发作：杀毒软件束手无策
国外媒体报道，来自Linux安全研究人员的最新报告提醒用户注意最新发现的Dirty COW漏洞所给服务器带来的安全隐患。
Linux安全研究人员Phil Oester表示，Dirty COW漏洞是一个古老的漏洞，发现于2007年，并一直存在于后续的Linux版本当中，此次获得的版本是用gcc 4.8编译的。利用这一漏洞实施针对服务器的攻击非常便利，而且成功率很高，未来肯定会被大范围的使用。因此提醒每一位用户注意修复这一漏洞，并做好防范措施。
与此同时，开源系统服务商RedHat今天也针对Dirty COW漏洞发布了一份声明，更加详细的描述道，该漏洞能够让低权限用户利用内存读写机制的缺陷提升自己的系统权限，从而获得写入特权。换而言之，无权限用户也可以利用该漏洞访问根服务器，这对于互联网来说是一件相当可怕的事。
更加尴尬的是，杀毒软件对于利用Dirty COW漏洞实施的攻击显得有些束手无策。
安全人员表示，由于攻击的复杂性，杀毒软件通常无法明确的判断用户操作是合法使用还是实施攻击，因此会被黑客给绕过。
不过，安全人员还强调，可以通过比较二进制的大小和原始二进制的大小来检测攻击。这意味着杀毒软件可以此来检测出攻击行为，但却无法实施阻止，除非将所有二进制给禁用掉。
目前，Dirty COW漏洞已被写入CVE的数据库当中。
相关文章
- mobaxterm连接虚拟机linux？
- 科技大V尝试用Linux系统替代微软Windows：日常没问题 游戏很糟糕
- 深度操作系统deepin 20.4发布：升级Linux 5.15内核
- Linux 5.17内核全力优化AMD锐龙：Zen4准备好了！
- Linux Lite 5.8系统正式发布 易用性开始向Windows看齐
- linux系统是什么
- xshell怎么连接linux虚拟机
- Linux如何安装使用GitHub
- linux 版本三种常用方法
- Linux如何在history上添加时间和用户等参数
- 微软大招！三大Linux系统登陆Windows 10：直接安装运行
- Ubuntu赫然进驻Windows 10商店
- Linux不小心删除日志文件syslog的解决方法
- linux关机命令功能键详解
- linux定时关机怎么设置_linux定时关机shutdown命令汇总
- linux系统下使用assert函数的方法介绍
相关推荐
-
WPS Office For Linux V11.1.0.10702 官方安装版
WPS Office For Linux是WPS为Linux系统推出的Office系列办公软件。软件界面支持高分辨率屏幕、自定义外观。该软件内置文档、电子表格、ppt等多种功能，十分使实用，有需要的小伙伴快来下载吧。
-
vim编辑器 V8.2.0582 linux版
vim编辑器能够有效的创建和更改各种类型的文本，无论你是编辑电子邮件还是修改各种不同的配置文件，它全部可以完成，是一款功能强大的文本编辑程序。vim编辑器能够在多个平台跨平台使用，windows、linux等等系统统统兼容，并拥有超好的可扩展性，欢迎体验。
-
Linux Kernel(Linux系统内核) V5.14.14 最新版
Linux Kernel是一款最新版Linux系统内核，支持32位大文件系统，物理内存最大支持可以达到64GB，同时还增强了对USB及3D加速卡的支持，能够更好进行程序的开发，能够直接提高开发的效率，拥有很强的稳定性和移植性，需要的快来下载吧。
-
cdlinux最新破解版
cdlinux不需要抓取握手包、不需要跑字典、不需要客户端在线，能够轻松查看无线路由器的密码，是一款非常实用的无线解锁工具。
-
Net Tools(网络工具) V2.0.0.25 linux版
Net Tools是一款功能强大的网络工具，绿色安全，使用免费，集合了各种常用的网络监测和扫描功能，支持查看所有的TCP连接信息，如本地地址、端口、远程地址、端口等等。软件的操作也是十分的简单，普通用户也能轻松上手。
