1.3K127 条评论分享收藏感谢收起百度百科_全球最大中文百科全书
清除历史记录关闭
摔跤是最古老的体育运动，而土耳其的摔跤最为与众不同——选手们要在身上涂满橄榄油，以增加比赛难度。
阿根廷火地岛上的乌斯怀亚是距离南极洲最近的城市，乌斯怀亚面朝大海，春暖花开，还拥抱着白雪皑皑的安第斯山脉。
孙权是三国东吴政权的建立者。而孙权建国的过程有些屈辱，因此被陈寿评为有勾践之奇。
战后普遍认为中途岛战役是整个太平洋战争的转折点，但在刚打完这一仗时，交战双方都不清楚这一战的意义。
我们常常试图用微笑来掩盖尴尬、烦躁等情绪，但效果往往与演技有关，那么如何识别（或展露）假装真诚的笑容呢？
民国时期有一位豪放的女子，在短短的4年内与3000个身份各异的男性有了最亲密的接触，最后将这些故事集结成书。
饕餮的形象通过玄幻作品而为人所熟知，我们都把饕餮当做是一个怪兽，而事实上它是传说时代对一个东方部落的蔑称。
在江西鹰潭龙虎山泸溪河畔的无蚊村，原名许家村，它能成为山水界的网红并非是因为依傍龙虎山，而是因为夏天没蚊子。
英雄钢笔这个许多人的童年 “回忆杀”，换上了花花绿绿的外壳，以抄袭回归，沦落到 “一切为了谋生” 的窘境。
让人类平等地认知世界
00,000,000
空腹服药会提高某些药物的吸收率，但并不是所有药都适用这一原则。
夏天的蝉鸣仿佛穿脑的魔音。那么蝉为什么长时间，大声的鸣叫？
历史上的今天
想跟他/她PK吗？
功能即将开启…
最有温度的校园公益知识团队
29万燃梦计划成员
896万词条贡献
覆盖2430所高校
词条 | 特色词条
想跟他/她PK吗？
功能即将开启…
最核心的贡献者
精英 协作 分享
更多权力 更多职责
共284个蝌蚪
词条 | 特色词条
百科权威专家
想跟他/她PK吗？
功能即将开启…
百科权威专家
最权威的专家团队
超过2000名权威专家
审核编辑近13万词条
共覆盖13个领域
罗云波教授
词条 | 特色词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&编辑&&词条
&参与&&任务
&参与&&任务
&参与&&任务
&参与&&任务
&参与&&任务
&参与&&任务
&在商城秒杀得到&
&在商城秒杀得到&
&在商城秒杀得到&
&在商城秒杀得到&
&在商城兑换得到&
&在商城兑换得到&
百度百科是众人参与可协作的网络百科全书，无论是创建词条、编辑现有词条，您都可以亲手为百度百科作出贡献。
携手最具影响力的中文知识平台，用知识的价值提升品牌的价值。针对不同类型的权威机构提供丰富的合作模式，开展基于知识传播的公益合作，强势展现合作方优质资源，提升品牌影响力。McAfee黑市调查大发现：10美元就能获得机场的RDP访问权限 - Java技术分享
McAfee黑市调查大发现：10美元就能获得机场的RDP访问权限
&&&&互联网
　　如果给你 10 美元，够干些什么？
　　emmmmm........
　　够买张电影票或吃份双人堡套餐，够从国贸打车到中关村........
　　那如果给黑客 10 美元呢？
　　McAfee 的安全研究员告诉我们，这足够让黑客们在暗网购买武器，攻入机场的远程控制系统，从而肆无忌惮的发送垃圾邮件、创建虚假安全警报、窃取数据和凭据、用服务器来挖矿……
　　据外媒&securityaffairs 报道，最近 McAfee 的安全研究员分析了一波各行业的 RDP 访问权限在黑市上的售卖情况，他们逛了几个提供此类服务的暗网商店↓↓↓
　　雷锋网发现，最大的一个暗网商店名为“UAS”（Ultimate Anonymity Service&），直译过来就是“终极匿名服务”，这家商店来自俄罗斯，它可以提供&40000 多个各行各业的 RDP 访问权限。
　　排名第二的是一家叫“BlackPass”的商店，这家暗网商店虽然 RDP 权限只有 10000 多个，但胜在服务种类比较丰富，它还为黑客提供其他种类的武器。
　　排名第三的是一家叫 Flyded 的商店，老四 xDedic 虽然只有 1000，但由于 2016 年 6 月曾被卡巴斯基的专家发现，所以名气也不小。
　　为什么暗网的商家们纷纷开始做 RDP 权限的生意？
　　因为这个工具对于黑客来说，物美价廉。
　　在黑客圈子中，这个工具越来越流行，尤其是用它可以来分发恶意软件，比如臭名昭著 SamSam 勒索软件有很多正是通过这个工具进行分发，更为重要的是，这种工具非常的便宜，据 McAfee 的安全研究员透露，一些高价值网络的&RDP 权限，在暗网的售价竟然不到 1 美元，黑客买来之后，有时候只是悄悄的扫描重要的信息，然后再悄悄的离开~~~
　　目前，黑市上的卖家提供对各种系统的 RDP 访问，范围从 Windows XP 到 Windows 10 的系统都有涵盖，其中 Windows 2008 和 2012 Server 分别是最受欢迎系统，分别有 11000 和 6500 个待售。
　　RDP 访问因权限的不同价格也不一样，比如最低的普通访问权限是 3 美元，而要得到管理员访问权限，则需要 19 美元。
　　安全研究员发现，UAS Shop 和 BlackPass 提供的服务的特点是数百个与荷兰的市政当局、住房协会和医疗机构相关的配置相同的设备系统，这些政府系统是黑客的重要目标。
　　在分析 UAS 商店时，研究人员发现最近添加的 Windows Server 2008 R2 标准机器仅售 10 美元，位于美国的一个主要国际机场。
　　卖方提供了三个不同权限，分别是用户帐户、管理员帐户以及第三方公司账号，这些公司账户包括一家专门从事机场安全和楼宇自动化的公司，以及另一个专门针对机场的摄像头监控和视频分析的公司。
　　这种访问可能非常危险，试想，如果黑客能控制整个机场的楼宇控制和摄像头控制，会发生什么。
　　雷锋网(公众号：雷锋网)发现，更研究人员感到更为震惊的是，利用这些权限，他们还可以通过相关的账号进入“机场的自动交通系统“，直接连接终端的客运系统。
现在我们知道像 SamSam 这样的勒索病毒，攻击者确实可以使用暗网售卖的 RDP 权限来实现攻击，用低廉的价格获取潜在的高价值勒索软件受害者。我们发现，只需 10 美元就可以购买与主要国际机场相关的系统 。
　　换句话说，黑客不需要高价购买零日漏洞，也不需要精心设计网络钓鱼活动或水坑攻击，直接买远程控制系统权限即可。
“政府和组织每年花费数十亿美元来保护我们信任的计算机系统。但即使是最先进的解决方案也无法在后门打开或仅带有简单的防护时提供安全保障。“
　　VIA&securityaffairs原文地址：https://www.leiphone.com/news/201807/UQqgJ0UAcEzj8wCa.html文章数据来源：https://news.cnblogs.com网站管理员声明：此文章由程序自动爬取所得，只是为了技术测试，如有侵权，请联系管理员及时删除！点击链接加入群【Java技术交流群】：
&&联系方式
&&友链申请1.5K107 条评论分享收藏感谢收起赞同 27845 条评论分享收藏感谢收起如果你从黑市买到了G病毒，你会怎么办？【生化危机吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：520,141贴子：
如果你从黑市买到了G病毒，你会怎么办？
吃饱了撑了买那个，想变肉团么
好好研究一番
钱多搁的腰疼吗？
马上退掉把钱拿回来。。。
如果党你好，如果党再见
如果党也是本吧的特色之一啊
我去消协告他
再卖掉呀，可以赚一笔，卖给卡扎菲
贴吧热议榜
使用签名档&&
保存至快速回贴}