Google称IIS更容易传播恶意软件
新客网 XKER.COM 2007-06-11 来源： 收藏本文
我们知道安全问题是Google和微软还没有开始直接展开竞争的为数不多的几个领域之一，但最近Google新在线安全博客上的一个帖子可能意味着这样的现状即将改变。在周二的一篇博客文章中，Google透露了一份内部报告的结果，该报道研究了何种类型的Web服务器更容易被用于存放有害软件、提供浏览器漏洞以及被用于“drive-by download”（非经用户允许的自动下载）。
在审查了过去几个月以来被用于存放或传播有害软件的大约7000个网站之后，Google发现微软的Internet Information Server (IIS) 和Apache各占49%。
不过，Google在调查了8000万个网站之后发现采用Apache的网站占到66%，而23%采用IIS，也就是说IIS被有害软件利用的几率比Apache高了近三倍。
尽管Apache在美国、中国、俄国、德国和韩国的Web服务器市场份额中比IIS高的多，但Google发现IIS在韩国是大约75%有害软件的传播源头，而在我国这一比例接近100%。
Google反有害软件团队Nagendra Modadugu说这可能意味着某些Web服务器是被管理员有意配置用于传播有害软件。
Modadugu还写到，我国和韩国普遍的Windows盗版问题也意味着某些传播有害软件的IIS服务器无法获得安全补丁的自动更新。
在一封email中，一名微软发言人表示很难对IIS和Apache的安全性问题做出令人信服的结论。
微软发言人说：“正如博客中指出的那样，管理员可能有意传播恶意软件，另外一个Web服务器可以运行数千个网站。”
Anitian Enterprise Security公司总裁Andrew Plato也表示，对比来自不同厂商产品的安全性很困难，因为影响因素太多了。Plato说：“微软的软件一般被认为漏洞较多，为什么？原因太多了，从差劲的设计，到黑客社区想让微软难看的天性等等原因都有。”
在审查了过去几个月以来被用于存放或传播有害软件的大约7000个网站之后，Google发现微软的Internet Information Server (IIS) 和Apache各占49%。
不过，Google在调查了8000万个网站之后发现采用Apache的网站占到66%，而23%采用IIS，也就是说IIS被有害软件利用的几率比Apache高了近三倍。
尽管Apache在美国、中国、俄国、德国和韩国的Web服务器市场份额中比IIS高的多，但Google发现IIS在韩国是大约75%有害软件的传播源头，而在我国这一比例接近100%。
Google反有害软件团队Nagendra Modadugu说这可能意味着某些Web服务器是被管理员有意配置用于传播有害软件。
Modadugu还写到，我国和韩国普遍的Windows盗版问题也意味着某些传播有害软件的IIS服务器无法获得安全补丁的自动更新。
在一封email中，一名微软发言人表示很难对IIS和Apache的安全性问题做出令人信服的结论。
微软发言人说：“正如博客中指出的那样，管理员可能有意传播恶意软件，另外一个Web服务器可以运行数千个网站。”
Anitian Enterprise Security公司总裁Andrew Plato也表示，对比来自不同厂商产品的安全性很困难，因为影响因素太多了。Plato说：“微软的软件一般被认为漏洞较多，为什么？原因太多了，从差劲的设计，到黑客社区想让微软难看的天性等等原因都有。”
上一篇：微软本周发布6个安全补丁 下一篇：AV终结者可关闭防火墙 致十万电脑裸奔
最新相关文章发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
- “网游大盗”窃取网络游戏玩家的账号密码
- dummycom木马病毒感染方式恶毒
- 网游叩问法律空门 虚拟财产的保障
- 联众世界游戏大厅ActiveX控件堆溢出漏洞
- 专家提醒：Quicktime 用户需修复漏洞
- Google输入法让Vista曝登录漏洞
- 蠕虫Win32.Looked.KT生成Logo1_.exe文件
- 赛门铁克为Windows智能手机提供安全保护
- Win32.Troj.Loader.n
- 黑客利用Javascript逃避检测入侵台式电脑
- “灰鸽子”变种 rmp 调用 IE 浏览器进程
- IE6浏览器漏洞再现 微软迅速回应
- 黑客木马让网银数字证书不再安全
- “下载者”木马做病毒流氓软件的传播者
- 伪装下载者善于伪装下载大量病毒
实用信息推荐