חברת מיקרוסופט הודיעה לפני מספר ימים על סכנת אבטחה חמורה, בדמות תולעת המנצלת פירצה בשרת הרשת IIS בסביבת החלונות NT ו-2000. התולעת אינה הרסנית למחשב אליו היא חודרת, אלא לאתר האינטרנט של הבית הלבן, אותו היא תוקפת בתאריך מוגדר באמצעות המחשב עליו היא יושבת.
התקיפה מתבצעת על-ידי שליחת הודעות אי מייל גדולות לאתר הבית הלבן. שליחת ההודעות בו-זמנית לאתר הבית הלבן על-ידי כל המחשבים הנגועים עשויה להוביל לקריסתו. חיבורי האינטרנט של חברות נגועות עשויים לסבול מעומס קשה בעת ההתקפה, והחברות עשויות לשאת באחריות משפטית בגין אי מניעת המתקפה.
כדי להמנע מהסכנות הכרוכות בוירוס הקוד האדום, יש להתקין את תוכנת HOT FIX מבית מיקרוסופט. זהו פתרון נקודתי לבעיית וירוס הקוד האדום, אך למעשה בכל חודש מתפרסמים שלושה עד חמישה סיכונים נוספים. דבר זה מחייב מנהלי רשתות להיות דרוכים ולבזבז זמן עבודה יקר, שכן התקנת שרת חדש דורשת התקנה של כ-50 טלאים.
כעת מציעה חברת HP דרך יעילה יותר להתמודד עם הבעיה. יישום העונה לשם HP WebEnforcer מכסה את בעיות האבטחה של מערכות ה-IIS, NT, ו-Windows 2000 התוכנה מגינה גם על תוכנות נוספות המאפיינות שרתים טיפוסיים. תוכנת ה-WebEnforcer מזהה כ-750 בעיות ידועות ומתקנת אותן לפי פרופיל שמגדיר מנהל הרשת. לאחר מכן ממשיכה התוכנה לעקוב אחרי השרת ולאכוף את ההגדרות שקבע מנהל הרשת. התוכנה מכילה גם שירות עדכונים המאפשר למנהל הרשת לקבל הודעות על בעיות חדשות וקובץ הפעלה המתקן אותן באופן אוטומאטי. כך מקווים ב-HP לשמור על רמת אבטחה גבוהה למשך זמן.
תגובות
רגע, שקט פה מדי
דעתך חשובה - תהיו הראשונים להגיב על הכתבה