FS防火墙要如何设置才好？

astorm

原帖由 我是笨蛋 于 2009-2-16 12:38 发表
其实个人认为f-secure的防火墙很不错，说不上顶尖水平，但从防御效果来说很不错的说，但最近有新闻说f-sceure被黑客攻击了，还好并没有太大的损失，文件类的东东还保存，汗...

攻击者使用了 SQL 注入漏洞；相关报道如下：

2009.02.09 《黑客攻入卡巴斯基网站数据库 大量机密信息外泄》

国外媒体报道,一名黑客称其成功攻入杀毒软件厂商卡巴斯基的一个包括敏感信息的数据库,获取了包括用户名单和卡巴产品bug等资料在内的大量敏感信息.

该黑客称自己使用简单的SQL注入命令就成功攻入此数据库,该数据库内有大量卡巴斯基的产品与客户信息,包括用户名单,激活码,软件bug列表,管理员名单等,他还公布了屏幕截图和大量细节做为佐证,卡巴斯基拒绝对此置评,但两名安全专家浏览了这名黑客公布的资料后表示,卡巴斯基数据库被攻破导致资料外泄的情况属实.

2009.02.10 《Bitdefender 也遭黑,用户数据大曝光》

黑客们似乎已经和杀毒软件厂商较上了劲,继昨天卡巴斯基被黑之后,BitDefender的葡萄牙网站也遇到了相同的问题.

BD葡萄牙被黑的情景和卡巴斯基几乎一模一样,黑客将数据库中的用户和密码全数公之于众,包括管理员的用户名,密码,sessionID,Log文件一个都没有落下

2009.02.13 《连环黑客染指F-Secure》

继 BitDefender 的分销网站和 Kaspersky 的美国网站相继受到黑客光顾后,星期四连环黑客又锁定了 F-Secure(呵有点像连环案侦探小说).拒信攻击者为来自罗马尼亚的同一组黑客.F-Secure 表示对以上三家网站的三次攻击均使用相同的SQL注入手法,攻击的 F-Secure 的系统影响很小,仅影响到通常用作恶意程序统计的服务器。

在一篇博客中,这家芬兰的安全公司表示,尽管攻击的影响很小,它提示我们加强防护防范未来可能更为恶性的攻击.与前两次攻击不同,F-Secure 在攻击中并没有丢失用户的个人信息。

F-Secure 关于这次攻击的说明

During the last few days a Romanian group has been doing SQL injection attacks on several security vendor's websites and early this morning they hit us. One of our servers used in gathering malware statistics had a page that didn't properly sanitize input and was therefore vulnerable to attack. Fortunately we utilize defense-in-depth strategies so the attack was only partly successful.

Although the attackers were able to read information from the database they couldn't write or manipulate it. And they couldn't access any other data on that server because the SQL user only had access to its own database, which only contains public information that is shown on our statistics pages. So while the attack is something we must learn from and points at things we need to improve, it's not the end of the world.

astorm

FS 的说明，“虽然攻击者能够读取信息的数据库，但是无法写入或操纵；同时他们不能获得任何其他数据。因为 SQL Server 用户只获得了自己的数据库，其中仅仅包含我们的统计数字页所包含的公共信息。”

如此看来，FS还是技高一筹啊。

夏日的风

是啊，太可怕了。卡巴和号称世界第一的BD都被黑了。看来现在的网络太险恶了。还好咱们没什么黑的。

[ 本帖最后由 夏日的风 于 2009-2-16 18:23 编辑 ]

curtiszhao

默认就足够了
如果自定义的话，需要有网络专业知识才行