有關(guān)軟件的安全更新分析(編輯修改稿)
2025-07-21 03:02 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ５?。 。椤。妗。ā。蟆。尽。椋睿穑酰簟。。纾铮簦铩。丁。澹欤螅濉。纾铮簦铩。牛遥遥希遥? 戶(hù)端數(shù)目眾多，在同一時(shí)間段內(nèi)有數(shù)百萬(wàn)的計(jì)算機(jī)登錄到服 ６?。 。穑簦颉。海健。颍澹幔欤欤铮恪。ā。穑簦颉?，?。蟆。?； 務(wù)器上進(jìn)行軟件的更新，將會(huì)給服務(wù)器帶來(lái)難以承受的負(fù)荷， ７ ． ．?。。。酰螅濉。铮妗。穑簦颉。。。? 不僅會(huì)減緩傳播速度，也會(huì)堵塞網(wǎng)絡(luò)的流通。 通過(guò)分析可以發(fā)現(xiàn)在程序Ｐ的第２、４行，有可能出現(xiàn)整 為了改善這種狀況，提高補(bǔ)丁的發(fā)布速度，我們提出數(shù)溢出（具體情況不作詳述），這個(gè)漏洞將引起系統(tǒng)拒絕服務(wù)， 了Ｅｎｄ－ｈｏｓｔ?。猓幔螅澹洹。恚酰欤簦椋悖幔螅舴绞竭M(jìn)行補(bǔ)丁的發(fā)布。這是一發(fā)生瀏覽器崩潰現(xiàn)象。打了補(bǔ)丁的程序Ｐ’在第５行加入了檢 種基于終端用戶(hù)的多播式體系結(jié)構(gòu)，借鑒于點(diǎn)對(duì)點(diǎn)（ｐｅｅｒ－查整數(shù)是否溢出的語(yǔ)句，修復(fù)了此缺陷。實(shí)驗(yàn)發(fā)現(xiàn)，ＥＢＤＳ只 ｔｏ－ｐｅｅｒ）技術(shù)，使每個(gè)下載補(bǔ)丁的用戶(hù)既充當(dāng)客戶(hù)端又具花費(fèi)了３７１．９秒就定位出程序Ｐ與Ｐ’之間的區(qū)別。換句話(huà)說(shuō)， 有服務(wù)器功能。惡意用戶(hù)在接收到補(bǔ)丁后的幾分鐘之內(nèi)，就可以利用ＡＰＥＧ ３ ?。牛睿洌瑁铮螅簟。猓幔螅澹洹。恚酰欤簦椋悖幔螅裟Ｊ蕉ㄎ宦┒矗帉?xiě)蠕蟲(chóng)代碼，對(duì)還未安裝補(bǔ)丁的用戶(hù)發(fā)起針對(duì) 基于終端用戶(hù)的多播技術(shù)，其原理就是從補(bǔ)丁服務(wù)器發(fā)ＤＳＡ＿ＳｅｔＩｔｅｍ的漏洞攻擊。然而，根據(jù)目前的補(bǔ)丁發(fā)布方式， 布一次補(bǔ)丁后，經(jīng)路由器復(fù)制轉(zhuǎn)發(fā)給Ｋ個(gè)客戶(hù)端，隨后接收在幾分鐘之內(nèi)使所有用戶(hù)都安裝上補(bǔ)丁是根本辦不到的。 到補(bǔ)丁的Ｋ個(gè)客戶(hù)端充當(dāng)下一次轉(zhuǎn)發(fā)的服務(wù)器，繼續(xù)將補(bǔ)丁 根據(jù)目前蠕蟲(chóng)的傳播速度，我們知道要想真正有效的發(fā) 轉(zhuǎn)發(fā)給Ｋ２個(gè)未打補(bǔ)丁的客戶(hù)端，以次類(lèi)推進(jìn)行補(bǔ)丁的發(fā)布揮補(bǔ)丁的修復(fù)作用，保障系統(tǒng)的安全，就必須趕在蠕蟲(chóng)大范 （圖２）。圍傳播之前，給系統(tǒng)安裝上補(bǔ)丁，這是一個(gè)蠕蟲(chóng)與補(bǔ)丁賽跑的過(guò)程，誰(shuí)的速度快，誰(shuí)就可以最終阻止對(duì)方的入侵。因此，我們不得不重新考慮現(xiàn)有的補(bǔ)丁發(fā)布策略，提出更加迅速的補(bǔ)丁發(fā)布方式。２ 現(xiàn)有補(bǔ)丁發(fā)布方式 目前，補(bǔ)丁發(fā)布廣泛采用的都是Ｃｌｉｅｎｔ?。。樱澹颍觯澹蝮w系。例如，微軟的Ｗｉｎｄｏｗｓ更新，使用的是ＷＳＵＳ?。ǎ祝椋睿洌铮鳎蟆。樱澹颍觯澹颍眨穑洌?
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1