手机版
你好,游客 登录 注册 搜索
背景:
阅读新闻

12000个Jenkins服务器可能成为DDoS攻击的目标

[日期:2020-02-15] 来源:Linux公社  作者:醉落红尘 [字体: ]

Radware网络安全研究人员警告称,全球约有1.2万台云自动化服务器可能被用来发起拒绝服务(DoS)攻击,DDoS攻击可达到100倍的倍数,服务器将很快崩溃。据报道,Radware研究小组发现,12802个Jenkins服务器仍然存在漏洞。

Jenkins是一个执行自动化任务的开源服务器,它的这一缺陷也可以用来发动分布式拒绝服务(DDoS)攻击。由于Jenkins代码库中的漏洞被跟踪为CVE-2020-2100。尽管上个月发布的Jenkins v2.219中已经修复了这个漏洞,但是很多Jenkin服务器仍然会受到影响。

研究人员说:

Jenkins的漏洞是由一项自动发现协议造成的,该协议是默认启用的,并在面向公众的服务器上公开。禁用发现协议只是Jenkins配置文件中的一个简单编辑,它在上周的补丁中从默认启用变为禁用。

同样的公开服务也可以被恶意的行动者滥用,在互联网上对随机的受害者实施DDoS扩增攻击——受害者不必运行或公开Jenkins,就能受到扩增攻击的影响。

如果您的DevOps团队在他们的云环境或prem环境中使用Jenkins服务器,有一个简单的解决方案:如果不使用自动发现协议,就禁用它,或者添加防火墙策略来阻止对udp/33848端口的访问。

Linux公社的RSS地址https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址https://www.linuxidc.com/Linux/2020-02/162314.htm

 

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款