K8000越野电动绞盘 G9000越野电动绞盘 N12000专业电动绞盘 N15000工业电动绞盘 H12000工业液压绞盘 H15000工业液压绞盘 K5000P便携式电动绞盘
K8000 越野绞盘 G9000 4WD绞盘 N12000 专业绞盘 N15000 救援绞盘 H12000 工业绞盘 H15000 工业绞盘 K5000P 便携式绞盘

“黑客专用”搜索引擎:Shodan

排行榜 收藏 打印 发给朋友 举报 来源: CNN   发布者:wiran
热度1212票  浏览31次 时间:2013年5月15日 14:23

大多数互联网用户接触的仅仅是光鲜亮丽的表世界,互联网表世界的用户甚至认为谷歌、百度这些搜索引擎能够抓取的内容就代表了互联网的全部。拓松汽车户外网 - k6H ct'N1@2k$_ M K

事实上,还有无数服务器、摄像头、打印机、路由器等等设备连接在互联网上。这些设备大多不主动向互联网开放,但接入它们可以获取的对现实的影响力、控制力却远大于谷歌、百度能够搜索到内容。Shodan 一刻不停地运转,信息收集范围涉及约五亿台联网设备和服务。拓松汽车户外网 -Tb4}w"Tu"Y3sz0p

很多设备并不应该接入互联网,却由于本地网络管理员的疏忽和懒惰,直接插上网线便接入了与一般个人电脑相同的网络。拓松汽车户外网 -#i8a-dBWV

比如汽车清洗机器,比如温度控制器,比如交通监控摄像头,再比如加热系统。

Stk0O%T:dy8PDj'Y0

用户可以通过 Shodan 搜索到这些不该连接互联网的设备,从大多数完全不设防的设备中获取关键信息进而获取控制权。拓松汽车户外网 -(e9Hn$l1A lh m

对于黑客来说,可以通过 Shodan 来搜索防火墙薄弱的众多服务器来设置后门,使其变成其进行网络攻击的僵尸网络。

iq7Ww/o{]!x;f0

 拓松汽车户外网 - sUii0_D/T

通过使用 Shodan,控制大量服务器变得非常容易。拓松汽车户外网 -}/nnr \.vW

我们可以小小演练以下这个过程。你打开 Shodan,用关键词“defauld password”搜索,瞬间你便得到数十个账户名“admin”,密码“1234”的服务器地址信息。拓松汽车户外网 -|^2J2vX0~.`Q

最让人毛骨悚然的是,曾经有人通过 Shodan 搜到了一个核电站的控制指挥系统以及一个粒子回旋加速器。拓松汽车户外网 -GNu @Co}"y

Shodan 作为搜索引擎本来不应该有如此巨大的威力,完全是因为大多数接入互联网的设备都没有安全意识,几乎是不设防地将自己暴露在四通八达的互联网中。拓松汽车户外网 -oI#z;?8P5\2{

拓松汽车户外网 -/O.x$|8U(q#BH

TAG: Shodan
顶:69 踩:72
对本文中的事件或人物打分:
当前平均分:-0.19 (364次打分)
对本篇资讯内容的质量打分:
当前平均分:-0.24 (334次打分)
【已经有373人表态】
91票
感动
48票
路过
37票
高兴
40票
难过
35票
搞笑
38票
愤怒
41票
无聊
43票
同情
上一篇 下一篇

欣宇时代

编辑推荐

欣宇时代

泥地越野绞盘不可缺

TOSOO汽车户外商城

消防救援绞盘 - Fire & Rescue Winches