亚洲狼人综合,本道综合精品,在线看福利影,国产亚洲精品久久久玫瑰,日韩欧美精品在线观看,日韩在线国产,欧美乱码一区二区三区

14歲小黑客發(fā)現(xiàn)國家超級計(jì)算機(jī)中心天河一號內(nèi)網(wǎng)存大量弱口令

2015-05-11 22:53:27 大云網(wǎng)  點(diǎn)擊量: 評論 (0)
昨天下午,烏云漏洞提交平臺(tái)公開了一起弱口令事件,該弱口令存在于國家超級計(jì)算機(jī)中心的天河一號計(jì)算機(jī)集群中。據(jù)漏洞資料顯示,天河一號內(nèi)網(wǎng)中的500多個(gè)用戶其中有200多個(gè)為弱口令。該網(wǎng)絡(luò)中有大量的計(jì)算機(jī)節(jié)點(diǎn)

昨天下午,烏云漏洞提交平臺(tái)公開了一起弱口令事件,該弱口令存在于國家超級計(jì)算機(jī)中心的天河一號計(jì)算機(jī)集群中。

a

據(jù)漏洞資料顯示,天河一號內(nèi)網(wǎng)中的500多個(gè)用戶其中有200多個(gè)為弱口令。該網(wǎng)絡(luò)中有大量的計(jì)算機(jī)節(jié)點(diǎn),可以隨意分配計(jì)算機(jī)任何給任意節(jié)點(diǎn)。而且,一些節(jié)點(diǎn)的“破殼”漏洞還沒有打上補(bǔ)丁。(注:破殼是Liux操作系統(tǒng)中的一個(gè)高危安全漏洞,利用這個(gè)漏洞可對目標(biāo)計(jì)算機(jī)系統(tǒng)進(jìn)行完全控制。)這些問題如果被惡意黑客發(fā)現(xiàn),不僅可以利用其強(qiáng)大的計(jì)算機(jī)資源謀取私利,還有可能危及其他系統(tǒng)中的敏感數(shù)據(jù)。

該漏洞由烏云平臺(tái)著名的13歲白帽黑客zph于今年2月12日發(fā)現(xiàn),國家超級計(jì)算機(jī)中心目前已修復(fù)了此漏洞,并采取了相關(guān)防護(hù)措施。

b

天河一號計(jì)算機(jī)集群用戶列表

年僅14歲的小白帽zph向安全牛表示,他在寒假的時(shí)候去天津參加冬令營時(shí)發(fā)現(xiàn),國家超級計(jì)算機(jī)中心其辦公環(huán)境的Wifi無需密碼即可連接,連接上即可直接掃描天河一號的計(jì)算機(jī)集群,而其中某臺(tái)計(jì)算機(jī)的磁盤上大量用戶存在弱口令,以及一些節(jié)點(diǎn)上的“破殼“漏洞還沒有補(bǔ)上。

問題提交到烏云平臺(tái)后,相關(guān)負(fù)責(zé)人表示由于其“專線用戶自身安全管理不當(dāng)所致”,目前已經(jīng)“將專線與互聯(lián)網(wǎng)隔離,指導(dǎo)用戶強(qiáng)化密碼,刪除系統(tǒng)中的臨時(shí)賬戶等”。

另據(jù)cnbeta報(bào)道,中科曙光高級副總裁聶華認(rèn)為,超算中心過去比較傾向于進(jìn)行科學(xué)計(jì)算,從它誕生那天起,可能就對安全的重視就不夠。但是現(xiàn)在國家部署的這些超算中心已經(jīng)開始面向云計(jì)算、云服務(wù),比如政府?dāng)?shù)據(jù)的政務(wù)云服務(wù)。這個(gè)領(lǐng)域介入后,對安全防護(hù)的等級要求是非常高的。下一步國內(nèi)的各大超算中心都應(yīng)該加大安全防護(hù),讓大家能夠安全使用,讓超級計(jì)算機(jī)從傳統(tǒng)的科學(xué)計(jì)算專變?yōu)橘N近百姓應(yīng)用的、可信賴的,信息服務(wù)主機(jī)。

安全牛評

國家級超級計(jì)算中心是指運(yùn)算速度在1千萬億次/秒以上的計(jì)算中心,目前中國共有5家國家級超級計(jì)算中心,而天河一號在投入使用時(shí)為世界最快的超級計(jì)算機(jī)。這種代表國家最高科技水平的計(jì)算機(jī)網(wǎng)絡(luò),居然出現(xiàn)如此低級的安全失誤,可見我們的安全管理和安全意識(shí)亟待普及與加強(qiáng)。

大云網(wǎng)官方微信售電那點(diǎn)事兒

責(zé)任編輯:大云網(wǎng)

免責(zé)聲明:本文僅代表作者個(gè)人觀點(diǎn),與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實(shí)相關(guān)內(nèi)容。
我要收藏
個(gè)贊
?