正在阅读: 高危漏洞:一个请求就能让业务瘫痪
首页> 科技频道> 互联网 > 正文

高危漏洞:一个请求就能让业务瘫痪

来源:北国网2019-09-09 16:40

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  日前,华为云安全团队检测到应用较广的开源组件Fastjson的多个版本出现拒绝服务漏洞。利用该漏洞,攻击者可构造恶意请求发给使用了Fastjson的服务器,使其内存和CPU耗尽,最终崩溃,造成业务瘫痪。目前,华为云Web应用防火墙(WAF)提供了对漏洞的防护。

  影响范围

  Fastjson 1.2.60以下版本,不包括1.2.60本身。

  防护方法

  华为云WAF支持对该漏洞的检测和防护,步骤如下:

  1、开通WAF;

  2、将网站域名添加到WAF中并完成域名接入,详细的操作请参见添加防护域名;

  3、将Web基础防护的状态设置为“拦截”模式,具体方法请参见配置Web基础防护规则;

  信息安全攻击75%都发生在Web应用层上,为帮助用户防御应用层Web攻击,华为云WAF于2018年正式推出,对网站流量进行多维度检测,发现和拦截诸如SQL注入等常见攻击,结合AI技术智能识别恶意请求,识别和防御未知威胁。目前,WAF平均每天拦截5000万次攻击,累计保障了数十次重大活动,包括华为VMALL商城的P30等手机的数次抢购活动,已成为用户必需的关键安全服务。

  修复建议

  建议用户对自身业务所使用的组件进行排查,一旦发现使用了低于1.2.60的版本,即升级到修复后的新版本或1.2.60版本,升级前注意先备份,防止升级失败配置丢失。修复版本下载地址见官方通告。

  选择华为云,就选择了安全可靠

  每次爆发严重漏洞,华为云都会第一时间站在您身边,提供最新的防护手段。您在使用华为云的过程中,遇到任何安全问题,都可随时联系我们获取帮助。(张虹)

[ 责编:战钊 ]
阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 拉萨:金色池塘秋色美

  • 五彩大地硕果丰

独家策划

推荐阅读
中国首颗极地观测遥感小卫星京师一号12日在中国太原卫星发射中心搭载长征四号乙火箭发射升空,卫星顺利进入预定轨道。9月12日,中国首颗极地观测遥感小卫星京师一号在中国太原卫星发射中心搭载长征四号乙火箭发射升空,卫星顺利进入预定轨道。
2019-09-12 12:31
这标志着中核集团即将向市场投入我国首套医用国产钴—60放射源,国产伽马刀设备的“中国芯”即将诞生。
2019-09-12 10:06
近日,中国科学院南海海洋研究所珊瑚礁及其环境记录学科组博士研究生韩韬等,在南海珊瑚记录的全球季风年代际变化研究方面取得新进展,相关成果发表在《地球物理快报》上。
2019-09-12 10:06
FAST快速射电暴实时探测终端由中科院国家天文台主持研制,于2018年11月通过技术评审和结题评审,被评为优秀台级调控项目。
2019-09-12 10:06
研究人员借此能够控制早期人类胚胎中干细胞面向主要细胞谱系的分化,产生合成的胚胎样囊。
2019-09-12 10:01
但布伦也强调,只有当宇航员或月球探测器从月球内部深处采集到岩石样本,进行深入研究,才能验证这些实验室的发现和推测。
2019-09-12 10:00
研究人员认为,“超级地球”K2-18 b是后续观测的绝佳目标,将为宜居带行星的组成和气候带来进一步认识。
2019-09-12 10:00
索沃斯团队相信,这一概念具有巨大的潜力,有望从月球永久阴影区域提取生产推进剂的工业用水。
2019-09-12 10:00
据了解,“十三五”以来,兵器工业集团科技工作取得积极成效,有力支撑了持续健康发展。“十三五”以来新增9个国家级技术创新平台,集团国家级技术创新平台达到56个。
2019-09-12 09:59
值得一提的是,此航次采用的是国内自主研发的海底大地电磁仪器,实验的成功,为继续提升海底大地电磁仪器性能提供了宝贵的经验和数据。
2019-09-12 09:59
研究人员最后表示,我们证明左撇子是大脑发育的结果,部分是由许多基因的复杂相互作用驱动的,这也体现了人类的丰富多彩。
2019-09-12 09:59
目前我国真正开设人工智能专业的院校不足2%,行业内部自发的人才培养还没有成体系,我国院校端和产业端高质量人才供给水平仍然很低。
2019-09-12 09:58
国家气象科学数据中心是由科技部、财政部共同支持组建,中国气象局主管,国家气象信息中心作为依托单位的国家级科技资源共享服务平台。
2019-09-12 09:58
未来计算机什么样?对于这个问题,本届世界计算机大会上很多受访者提到了量子计算机和生物计算机。
2019-09-12 09:56
在双星轮胎“工业4.0”智能化工厂车间里,根据订单生产计划,原材料由智能AGV小车分别输送到压延工序、成型工序等相关生产工序。
2019-09-12 09:56
此时的周坤老师身在大约900公里外的福建福州,依赖5G+全息投影技术的衔接,他给雅礼中学的高二学生上了一堂英语课。
2019-09-12 09:55
2011年2月,美国“Robonaut 2”(以下简称“R2”)机器人搭乘发现号航天飞机来到国际空间站,成为航天员们首个类人机器人伙伴。
2019-09-12 09:59
很多人不知道,背后的功臣就是中国激光陀螺奠基人、国防科技大学教授高伯龙院士。国庆前夕,科技日报记者来到高伯龙院士生前工作过的地方,探寻激光陀螺研制背后的故事。
2019-09-12 09:55
相信很多人存在这样的心理:一开始玩手机只是想放松一下,可玩着玩着,想到工作或生活有那么多压力,就根本不想放下手机。从前期的快乐满足到戒断焦虑,再到你无视现实沉迷手机,直至你控制不住自己,你被手机奴役了。
2019-09-11 16:06
据介绍,哈特尔和霍里奇在研究的初期,发现了错误折叠或缺损的蛋白,他们想找到生命进程错误的原因。他的团队在1997年发表的突破性文章里,回答了辣椒素是如何使皮肤产生灼热感觉的问题,同时他们鉴定并克隆了相关的离子通道TRPV1。
2019-09-11 09:37
加载更多