ºìÁªLinuxÃÅ»§
Linux°ïÖú

ÍþвIoT»·¾³µÄLinux¶ñÐÔ´úÂëTOP5·¢²¼À²£¡

·¢²¼Ê±¼ä:2017-02-15 18:51:30À´Ô´:ºìÁª×÷Õß:Ronny
2016Äê9Ô£¬ÖøÃûÃÀ¹ú°²È«×¨¼ÒBrian Krebs µÄ²©¿ÍKrebsOnSecurity.comÓë·¨¹úÍøÂçÍйÜÆóÒµOVHÔâµ½Á˼ǼÐÔµÄDDoS¹¥»÷¡£2016Äê10ÔÂ21ÈÕÐÇÆÚÎåÉÏÎ磬ÃÀ¹úÍøÂçÍйܷþÎñÆóÒµDynÊܵ½ÁËDDoS¹¥»÷£¬Òò´ËAirbnb¡¢PayPal¡¢Netflix¡¢SoundCloud¡¢Twitter¡¢The New York TimesµÈ¸÷´óÃÅ»§ÍøÕ¾¾ùÊܵ½³ÖÐøÐÔÍþв£¬¹¥»÷ÕßʹÓÃÁË¿ÉÒÔÈÃIoT¸ÐȾµÄÃûΪMiraiµÄ¶ñÐÔ´úÂë¡£
º«¹ú°²²©Ê¿Ô¿¯ÔÚ2015Äê10Ô¡¶IoTÓëǶÈëʽlinux¶ñÐÔ´úÂë¡·µÄÆÚ¿¯ÖÐÌáµ½ÁËÒÔ¹¥»÷ÎïÁªÍøÉ豸ΪĿ±êµÄLinux¶ñÐÔ´úÂëÉú³ÉÓë»ùÓÚǶÈëʽLinuxÉ豸µÄ°²È«ÎÊÌâ¡£

±¾ÆªÎÄÕ½«»á½éÉÜ°üÀ¨Mirai¶ñÐÔ´úÂëµÈÔÚÄÚµÄ×î½ü·¢ÉúÔÚÎïÁªÍøÖеĶñÐÔ´úÂë¡£

Èç½ñ¸÷ÖÖ²Ù×÷ϵͳÔÚIoTÊг¡¾ºÕù¼¤ÁÒ£¬ÆäÖÐǶÈëʽLinuxϵͳ±»¹ã·ºÊ¹Óá£ÎÒÃǾ­³£½Ó´¥µÄÍøÂç·ÓÉÆ÷¡¢»ú¶¥ºÐ¡¢NAS(Network Attached Storage)¡¢ÊýÂë¼Ïñ»ú¡¢IPÕÕÏà»úµÈ¶¼Ê¹ÓÃǶÈëʽLinuxϵͳ, ÕâЩϵͳÓę̈ʽ»úÏà±ÈËäÈ»ÐÔÄܵÍÏ£¬µ«ÊÇÓëÆäËûIoT²úÆ·Ïà±È£¬ÕâЩ²úÆ·µÄÐÔÄÜ×î½Ó½ü¼ÆËã»ú£¬ËùÒÔ¹¥»÷Õß³£³£»á°ÑÕâЩIoT²úÆ·×÷ΪÊ×Ñ¡¹¥»÷Ä¿±ê¡£

ÒÔǶÈëʽLinuxϵͳΪ¹¥»÷Ä¿±êµÄ¶ñÐÔ´úÂëÔÚ2008ÄêµÚÒ»´Î±»±¨µÀ£¬ÔçÆÚµÄǶÈëʽLinux¶ñÐÔ´úÂëʹÓÃMIPS¶ÔÍøÂç·ÓÉÆ÷½øÐиÐȾ¹¥»÷£¬ÔÚ2012Äê·¢ÏÖµÄAidraÈä³æ²¡¶¾¿ÉÒÔ¶Ô³ýÁËʹÓÃMIPSµÄÍøÂç·ÓÉÆ÷ÒÔÍâµÄÆäËû»ú¶¥ºÐµÈ¶àÖÖǶÈëʽLinuxϵͳ»·¾³½øÐиÐȾ¡£ºÜ¶àǶÈëʽLinux¶ñÐÔ´úÂëËäÈ»ÒÔDDoS¹¥»÷ΪÖ÷ҪĿ±ê£¬µ«ÊÇÔÚ2013Äê·¢ÏÖµÄDarllo¶ñÐÔ´úÂëÖ÷ÒªÒÔÍÚ¾òÀàËƵç×Ó»õ±Ò»òÕßÆäËûÐéÄâ»õ±ÒΪÖ÷ҪĿ±ê¡£2014ÄêÄ©£¬ÃûΪLizard Squad µÄ×é֯ͨ¹ýGafgyt±äÖÖÉý¼¶½øÐеÄDDoS¹¥»÷Ö÷Òª¶ÔÓÎÏ·ÍøÕ¾Õ¹¿ª¹¥»÷¡£2016Äê9ÔÂ10Ô£¬Mirai¶ñÐÔ´úÂëÒýÆðÁË´ó¹æÄ£µÄDDoS¹¥»÷£¬¹¥»÷¶ÔÏóÖ÷ҪΪÍøÂç·ÓÉÆ÷DVR(Digital Video Recorder)¼°IPÏà»úµÈÎïÁªÍøÉ豸¡£


ÆäÖжÔÌض¨µÄÎïÁªÍøÉ豸½øÐиÐȾµÄ¶ñÐÔ´úÂë²»¶Ï½øÐбäÖÖÉý¼¶£¬³£¼ûµÄ¶ñÐÔ´úÂëÓÐAidra¡¢Darlloz¡¢Gafgyt¡¢Mirai¡¢PnscanµÈ¡£´ÓÕâ5ÖÖ¶ñÐÔ´úÂë·¢ÏÖµÄ×´¿öÀ´¿´£¬2012ÄêΪ36¸ö£¬2013ÄêΪ26¸ö£¬2014ÄêΪ348¸ö£¬2015ÄêΪ1180¸ö£¬2016ÄêΪ9125¸ö¡£¸ù¾Ý2016Äê10ÔÂ31ºÅ½ØÖ¹µÄͳ¼Æ±¨¸æÏÔʾ£¬Ô¤¼Æ½ØÖ¹µ½ÄêÄ©½«»á×ܹ²·¢Éú³¬¹ý1ÍòÆð¶ñÐÔ´úÂë¹¥»÷£¬ÓÉ´Ë¿´À´´Ó2014ÄêÒԺ󣬶ñÐÔ´úÂëÒÔ±¬·¢ÐÔµÄÔö¼ÓÇ÷ÊÆËÁÒâ´«²¥¡£


ÒÔÏÂÏêϸ½éÉÜÁËÎåÖÖ¶ñÐÔ´úÂë
¡öAidra£¬ Lightaidra
Aidra¶ñÐÔ´úÂëÔÚ2012Äê2Ô³õÊ״α»·¢ÏÖ£¬¾ÝÍƲâ¸Ã¶ñÐÔ´úÂëÔÚ2011ÄêÄ©Íê³ÉÖÆ×÷£¬ÊÇ×îÔçµÄÎïÁªÍø¶ñÐÔ´úÂ룬ÏÖÓеÄǶÈëʽLinux¶ñÐÔ´úÂë¶ÔʹÓÃMIPSµÄÍøÂç·ÓÉÆ÷½øÐй¥»÷£¬ÕâЩ¶ñÐÔ´úÂë²»½öÔÚMIPS³ÌÐòÖд«²¥£¬Ò²ÔÚMIPSEL¡¢PowerPC¡¢SuperHµÈ¶àÖÖ³ÌÐòÖд«²¥¡£

¡öDarlloz, Zollard
Darlloz¶ñÐÔ´úÂëÔÚ2013Äê10Ô±»·¢ÏÖÖ÷Ҫͨ¹ýÎïÁªÍø²¡¶¾Èä³æ¸ÐȾ¹¥»÷Ó¢Ìضû¡Á86¡¢MIPS¡¢Arm¡¢PowerPCµÈϵͳ¡£ÆäËûµÄ¶ñÐÔ´úÂëÒ»°ã¶¼ÊÇÒÔDDoSµÄÐÎʽ½øÐй¥»÷£¬´Ë¶ñÐÔ´úÂëÖ÷ÒªÒÔÍÚ¾òÀàËƱÈÌرҵÈÐéÄâ»õ±ÒΪÖ÷ҪĿ±ê¡£

¡öGafgyt
GafgytÓÚ2014Äê8ÔµÚÒ»´Î±»·¢ÏÖ£¬ÌرðÊÇ2014ÄêÄ©ÔÚLizard Squard(Xbox Live)ÓëPlayStation NetworkµÄDDoS¹¥»÷·¢Éúºó±äµÃ¸ü¼ÓÓÐÃû¡£2015Äê1ÔÂGafgytµÄÔ´´úÂë±»¹«¿ª£¬Ä¿Ç°GafgytÒ²ÊÇ´æÔÚ×î¶à±äÐ͵ĶñÐÔ´úÂë¡£

¡öMirai
MiraiÒÔÈÕÓδÀ´¡±µÄ·¢Òô¶øÃüÃû£¬ÓÚ 2016Äê5ÔµÚÒ»´Î±»·¢ÏÖ¡£2016Äê10Ô³õ£¬ÔÚ¹«¿ªÁËÆäÔ´´úÂëÒÔºó£¬Ê¹Óô˶ñÐÔ´úÂëµÄ±äÐÍÔ½À´Ô½¶à¡£2016Äê9Ô¶԰²È«²©¿ÍʵʩÁË´ó¹æÄ£DDoS¹¥»÷£¬2016Äê10Ô¶ÔHostingÆóÒµDyn½øÐÐÁËDDos¹¥»÷£¬ËæºóMirai±äµÃ¸ü¼ÓÓÐÃû¡£Mirai¶ñÐÔ´úÂë¾ßÓÐUDP Flood, Syn Flood, ACK Flood, GRE IP FloodµÈ¶àÖÖDDos¹¥»÷¹¦ÄÜ¡£

¡öPnscan
Pnscan¶ñÐÔ´úÂëÓÚ2015Äê8Ô±»¶íÂÞ˹°²È«¹«Ë¾Dr. Web·¢ÏÖ¡£´Ë¶ñÐÔ´úÂëÈç¹û½«ARM¡¢MIPS¡¢PowerPCϵͳ¸ÐȾµÄ»°¾Í»á¶ÔHNAP(Home Network Administration Protocol)Óë CVE-2013-2678µÄ©¶´½øÐй¥»÷¡£
Ä¿Ç°»¹Ã»ÓÐÕë¶Ô»ùÓÚǶÈëʽLinuxϵͳµÄÎïÁªÍø²úÆ·¸ÐȾµÄ¶ñÐÔ´úÂë½øÐÐÕï¶ÏºÍÐÞ¸´µÄ·½·¨£¬ÒòΪûÓÐÏà¹ØµÄɱ¶¾Èí¼þ£¬¼´±ã´æÔÚÕâÑùµÄɱ¶¾Èí¼þÈç¹ûûÓг§É̵İïÖúµÄ»°£¬´Ë³ÌÐòÊǺÜÄѽøÐÐÉèÖõģ¬Òò´ËÌáÇ°Ô¤·À¶ñÐÔ´úÂë¸üΪÖØÒª¡£Ê×ÏȶÔÍøÂç·ÓÉÆ÷»òÕßNAS³ö³§ÉèÖÃÃÜÂëÒª½øÐм°Ê±¸ü¸Ä£¬ÐÂÉèÖõÄÃÜÂëÒªÓÉÊý×ÖÓëÌØÊâÎÄ×Ö×éºÏÆðÀ´Ê¹Ó㬲¢ÖÜÆÚÐÔ½øÐбä¸ü¡£¶ñÐÔ´úÂëÖеÄAdmin, adin1, guest, root, supportµÈµÄÕ˺ÅÖÐÖ÷ҪʹÓõÄÃÜÂëÈçÏ£º



¹¥»÷Õß×î½ü²»Í£µÄÑ°ÕÒÍøÂç·ÓÉÆ÷µÄ©¶´£¬³§ÉÌÒ²ÔÚ²»¶Ï½øÐÐÖÜÆÚÐԹ̼þÉý¼¶¸üС£ÎïÁªÍøÖв»¶ÏµÄ²úÉúÆäËû¸÷ÖÖ¸÷ÑùµÄ©¶´£¬ÓëÍøÂçÁ¬½ÓµÄÉ豸¶¼ÒªÊ¹ÓÃ×îеĹ̼þ²¢²»¶Ï½øÐиüУ¬ºÜ¶àÇé¿öϹ¥»÷Õ߶¼ÊǶñÒâÀûÓýӴ¥ÍøÂçʵÐй¥»÷µÄ£¬Òò´Ë£¬²»ÊDZØÐëµÄÇé¿öÓ¦¸ÃÒª¹Ø±ÕÍⲿ·ÃÎʹ¦ÄÜ¡£
2014ÄêÒÔºó£¬Ç¶ÈëʽLinux¶ñÐÔ´úÂëÖÐÒýÆðµÄDDoS¹¥»÷Ôںܶà¹ú¼ÒÕþ¸®Öз¢ÉúÁ˸÷ÖÖÑÏÖصÄÎÊÌâ¡£º«¹úδÀ´´´Ôì¿ÆѧԺÔÚ2016Äê9Ô·¢²¼ÁË¡¶IoT¹²Í¬°²È«Ö¸ÄÏ¡·£¬¸ÃÖ¸ÄÏÒÔIoTÉ豸ÉúÃüÖÜÆÚΪ»ù×¼£¬Ïêϸ¼Ç¼ÁË15ÖÖ°²È«ÒªÇóÊÂÏîºÍ¼¼Êõ?¹ÜÀí×¢ÒâÊÂÏî¡£Òò´ËÎïÁªÍøÉ豸ÖÆÔìÉÌÓ¦¸Ã¸ù¾Ý¸ÃÖ¸ÄÏ£¬ÒÔ¼°KR-CERT¹«²¼µÄ¡°Â·ÓÉÆ÷²úÆ·Éú²úÒÔ¼°Ê¹Óð²È«Ïòµ¼¡±ºÍOWASPµÄ¡°IoT°²È«Ïòµ¼¡±ÈýÏîÀ´Éè¼ÆºÍÉú²ú²úÆ·¡£
ÁíÒ»·½Ã滹Ҫ¼ÓÇ¿ÓëÍøÂ簲ȫ¹«Ë¾µÄºÏ×÷£¬²»¶Ï̽Ë÷°²È«²úÆ·£¬Í¨¹ýÓßÂÛÐû´«ÎïÁªÍø´æÔÚµÄΣÏÕÐÔ¡£¸öÈËÒÔ¼°ÆóÒµÔÚ¹ºÂòÎïÁªÍøÉ豸ʱÓë¼Û¸ñÏà±ÈÒ»¶¨ÒªÑ¡Ôñ°²È«ÐԸߵIJúÆ·¡£

±¾ÎĵØÖ·£ºhttp://www.linuxprobe.com/iot-linux-top5.html
ÎÄÕÂÆÀÂÛ

¹²ÓÐ 1 ÌõÆÀÂÛ

  1. Ronny ÓÚ 2017-02-15 18:51:49·¢±í:

    ºÃºÃ¿´¿¨ÕâЩ¶ñÒâ´úÂë