www.久久久久|狼友网站av天堂|精品国产无码a片|一级av色欲av|91在线播放视频|亚洲无码主播在线|国产精品草久在线|明星AV网站在线|污污内射久久一区|婷婷综合视频网站

當前位置:首頁 > 芯聞號 > 充電吧
[導讀]在與域名持有者僵持了 26 年后,微軟終于擁有了“魔鬼域名”Corp.com的所有權。近日,據外媒報道,微軟已經以 160 萬美元購買了該域名。微軟在聲明中寫道:為了保護系統(tǒng),我們鼓勵客戶在規(guī)劃內部域

在與域名持有者僵持了 26 年后,微軟終于擁有了“魔鬼域名”Corp.com的所有權。

近日,據外媒報道,微軟已經以 160 萬美元購買了該域名。

微軟在聲明中寫道:

為了保護系統(tǒng),我們鼓勵客戶在規(guī)劃內部域名和網絡名稱時養(yǎng)成安全的安全習慣。我們在 2009年 6 月發(fā)布了一份安全建議,并發(fā)布了一項有助于保護客戶安全的安全更新。在我們對客戶安全的持續(xù)承諾中,我們還獲得了corp.com 域名。

需要注意的是,之所以稱 Corp.com 為魔鬼域名,是因為任何人只要擁有 corp.com,就能訪問全球主要公司數十萬臺 Windows PC 中海量的密碼、電子郵件和其他敏感數據。也就是說,Corp.com 的擁有者什么都不用做,就會有海量敏感企業(yè)數據踏破門檻“投懷送抱”。

那么,微軟為什么選擇在此時買下它呢?故事還要從域名的持有者 Mike O’Connor 說起。

持有者 Mike O’Connor 喊話微軟:這個鍋請微軟自己背

Corp.com 注冊于 1994 年,Mike O’Connor 是 corp.com 域名的所有者 。作為一名早期的域名投資者,他在 1994 年以低價將幾個國寶級珍稀域名收入囊中,包括 bar.com、cafes.com、grill.com、place.com、pub.com 和 television.com。

多年來,Mike O’Connor 靠出售域名撈金。雖然不時賣掉一些域名,但是他對 corp.com 一直“諱莫如深”,絕口不提出售之事。因為他深知這個域名的“威力”,不會輕易出手。

那么,它的“威力”究竟有多大呢?

安全研究人員這樣評價說:

Corp.com 的巨大殺傷力不亞于切爾諾貝利事件,如果這個域名落入犯罪分子或者國家黑客的手中,后果將不堪設想。

2019 年,對 DNS 名稱空間沖突進行過長期研究的安全專家杰夫·施密特(Jeff Schmidt)和其他專業(yè)人士做了一個“危險的實驗”。他們每天記錄并分析流向 Corp.com 的企業(yè)內部流量,八個月后,施密特發(fā)現超過 375000 臺 Windows 電腦端正在嘗試發(fā)送信息,包括嘗試登錄內部公司網絡以及訪問網絡上特定共享文件。

在測試期間,施密特的公司 JAS Global Advisor 一度模擬本地 Windows 網絡登錄和文件共享環(huán)境接管了對 Corp.com 的連接請求。

大約過了一小時,他們收到了超過 1200 萬封電子郵件,并且其中很多郵件都包含了敏感信息,于是施密特等人立刻終止了實驗,并銷毀了整個數據庫。

通過這次實驗,施密特等人得出了一個結論:最終控制 Corp.com 的人可能會立即擁有一個開箱即用的遍布全球的企業(yè)計算機僵尸網絡 。

所以,一旦被不法分子控制,后果將不堪設想。

今年 2 月,70 歲的 Mike O’Connor 正式宣布開始考慮出售 corp.com ,要價 170 萬美元,并喊話微軟出來“背鍋”。

“我并不缺錢,我只是希望微軟站出來承擔自己犯的錯誤?!?/p>

為什么是微軟接盤?

那么,這個域名和微軟什么關系呢?

早在 1997 年,Mike O’Connor 就用這個域名開了個世界級的玩笑。

他將對域名的查詢短暫地重定向到了本地成人玩具商店的網站。沒過多久,他就收到了困惑的人發(fā)來的憤怒電子郵件,但這些人把這個“漏洞”抄送給了微軟的聯合創(chuàng)始人比爾·蓋茨。

至于他們?yōu)槭裁匆堰@個漏洞抄送給比爾·蓋茨,這還要回溯到 Active Directory 的誕生。

Active Directory 是 Windows 環(huán)境中各種與身份相關的服務的統(tǒng)稱。系統(tǒng)要素彼此查找需要借助一個名為 DNS 名稱傳遞(DNS name devolution)的 Windows 功能,這是一種網絡速記方法,可以輕松查找其他計算機或服務器,而無需為這些資源指定完整的合法域名。

例如,如果一家公司運行一個名為 internalnetwork.example.com 的內部網絡,而該網絡上的員工希望訪問一個名為“drive1”的共享驅動器,則無需鍵入“drive1.internalnetwork.example.com”進入Windows 資源管理器,僅鍵入“\\drive1\”就足夠了,Windows 會負責其余的工作。

但是,如果內部 Windows 域無法映射回企業(yè)實際擁有和控制的二級域名,事情就不那么順利了。在支持Active Directory 的 Windows 的早期版本(如 Windows 2000 Server)中,默認或示例 Directory 路徑被指定為“ corp ”,并且許多公司采用了此默認設置,而沒有修改成自己公司的二級域名。

值得注意的是,Windows 的早期版本實際上鼓勵采用這種存在風險的設置,這使 得 Windows 計算機有可能嘗試與 corp.com 共享敏感數據。

也就是說,任何控制 corp.com 的人都可以被動地攔截來自成千上萬臺計算機的私人通信。

事實上,多年來,Microsoft一直在試圖消除corp.com的威脅,發(fā)布了數個軟件更新,以幫助客戶減少名稱空間沖突的可能性。

但是事實上這些緩解措施收效甚微,因為很少有企業(yè)聽從微軟的建議部署這些修復程序。原因主要有兩點:首先,這樣做需要企業(yè)在一段時間內同時關閉其整個 Active Directory 網絡。其次,根據微軟的說法,補丁程序可能會破壞或拖慢企業(yè)日常運行所依賴的許多應用程序。

當然,微軟曾經也試圖購買 corp.com,據 Mike O’Connor 透露,微軟當時的出價是 2 萬美元,但 Mike O’Connor認為對于 corp.com 這樣的四字母頂級“優(yōu)質”域名來說,這個報價不符合其本身價值及市場價值,拒絕出售。

而微軟此時買下 corp.com ,很可能是因為全球新冠病毒肆虐下,遠程辦公激增導致域名相關企業(yè)安全風險飆升有關。

不過,也有人提出疑問,微軟買下最危險的域名企業(yè)就一定安全嗎?

但這個答案,恐怕只能等待時間給出了。

本站聲明: 本文章由作者或相關機構授權發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內容真實性等。需要轉載請聯系該專欄作者,如若文章內容侵犯您的權益,請及時聯系本站刪除。
換一批
延伸閱讀

LED驅動電源的輸入包括高壓工頻交流(即市電)、低壓直流、高壓直流、低壓高頻交流(如電子變壓器的輸出)等。

關鍵字: 驅動電源

在工業(yè)自動化蓬勃發(fā)展的當下,工業(yè)電機作為核心動力設備,其驅動電源的性能直接關系到整個系統(tǒng)的穩(wěn)定性和可靠性。其中,反電動勢抑制與過流保護是驅動電源設計中至關重要的兩個環(huán)節(jié),集成化方案的設計成為提升電機驅動性能的關鍵。

關鍵字: 工業(yè)電機 驅動電源

LED 驅動電源作為 LED 照明系統(tǒng)的 “心臟”,其穩(wěn)定性直接決定了整個照明設備的使用壽命。然而,在實際應用中,LED 驅動電源易損壞的問題卻十分常見,不僅增加了維護成本,還影響了用戶體驗。要解決這一問題,需從設計、生...

關鍵字: 驅動電源 照明系統(tǒng) 散熱

根據LED驅動電源的公式,電感內電流波動大小和電感值成反比,輸出紋波和輸出電容值成反比。所以加大電感值和輸出電容值可以減小紋波。

關鍵字: LED 設計 驅動電源

電動汽車(EV)作為新能源汽車的重要代表,正逐漸成為全球汽車產業(yè)的重要發(fā)展方向。電動汽車的核心技術之一是電機驅動控制系統(tǒng),而絕緣柵雙極型晶體管(IGBT)作為電機驅動系統(tǒng)中的關鍵元件,其性能直接影響到電動汽車的動力性能和...

關鍵字: 電動汽車 新能源 驅動電源

在現代城市建設中,街道及停車場照明作為基礎設施的重要組成部分,其質量和效率直接關系到城市的公共安全、居民生活質量和能源利用效率。隨著科技的進步,高亮度白光發(fā)光二極管(LED)因其獨特的優(yōu)勢逐漸取代傳統(tǒng)光源,成為大功率區(qū)域...

關鍵字: 發(fā)光二極管 驅動電源 LED

LED通用照明設計工程師會遇到許多挑戰(zhàn),如功率密度、功率因數校正(PFC)、空間受限和可靠性等。

關鍵字: LED 驅動電源 功率因數校正

在LED照明技術日益普及的今天,LED驅動電源的電磁干擾(EMI)問題成為了一個不可忽視的挑戰(zhàn)。電磁干擾不僅會影響LED燈具的正常工作,還可能對周圍電子設備造成不利影響,甚至引發(fā)系統(tǒng)故障。因此,采取有效的硬件措施來解決L...

關鍵字: LED照明技術 電磁干擾 驅動電源

開關電源具有效率高的特性,而且開關電源的變壓器體積比串聯穩(wěn)壓型電源的要小得多,電源電路比較整潔,整機重量也有所下降,所以,現在的LED驅動電源

關鍵字: LED 驅動電源 開關電源

LED驅動電源是把電源供應轉換為特定的電壓電流以驅動LED發(fā)光的電壓轉換器,通常情況下:LED驅動電源的輸入包括高壓工頻交流(即市電)、低壓直流、高壓直流、低壓高頻交流(如電子變壓器的輸出)等。

關鍵字: LED 隧道燈 驅動電源
關閉