美国电信运营商 Verizon 公布的 2017 数据泄漏摘要中，讲述了一个非常离奇的校园网络故事。匿名大学 IT 安全团队成员注意到，学校网络太卡、无法连接、大量请求被驳回，通过深入调查后研究员发现竟然有多台服务器正在访问数以千计的海鲜相关的子域名。
这些充满“鱼腥味”的连接活动为服务器带来了沉重的负担，导致部分用户无法合法的进行访问。在评估不会有这么多人喜欢海鲜之后，该校安全团队联系了 Verizon 公司。
Verizon 发现每隔 15 分钟，将会有超过 5000 个系统进行海鲜相关的 DNS 查找。而大部分受感染的系统都是学校内的物联网基础设备，包括灯泡到自动贩卖机等等。显然，这所大学的错误是由于缺乏对物联网设备的管理以及使用弱密码原因所导致的。所幸的是，安全团队可以通过数据包嗅探器访问这些未加密的命令，这允许他们编写脚本来重新获得对设备的控制。
稿源：cnbeta，有删改，封面来源于网络0day
文章评论