12000个Jenkins服务器可能成为DDoS攻击的目标
2020-02-15 00:00
399 查看
Radware网络安全研究人员警告称,全球约有1.2万台云自动化服务器可能被用来发起拒绝服务(DoS)攻击,DDoS攻击可达到100倍的倍数,服务器将很快崩溃。据报道,Radware研究小组发现,12802个Jenkins服务器仍然存在漏洞。
Jenkins是一个执行自动化任务的开源服务器,它的这一缺陷也可以用来发动分布式拒绝服务(DDoS)攻击。由于Jenkins代码库中的漏洞被跟踪为CVE-2020-2100。尽管上个月发布的Jenkins v2.219中已经修复了这个漏洞,但是很多Jenkin服务器仍然会受到影响。
研究人员说:
Jenkins的漏洞是由一项自动发现协议造成的,该协议是默认启用的,并在面向公众的服务器上公开。禁用发现协议只是Jenkins配置文件中的一个简单编辑,它在上周的补丁中从默认启用变为禁用。
同样的公开服务也可以被恶意的行动者滥用,在互联网上对随机的受害者实施DDoS扩增攻击——受害者不必运行或公开Jenkins,就能受到扩增攻击的影响。
如果您的DevOps团队在他们的云环境或prem环境中使用Jenkins服务器,有一个简单的解决方案:如果不使用自动发现协议,就禁用它,或者添加防火墙策略来阻止对udp/33848端口的访问。
Linux公社的RSS地址:https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址:https://www.linuxidc.com/Linux/2020-02/162314.htm
相关文章推荐
- 公司新人培训 Boot Camp 分享 -- CI (git)
- mysql数据库常用命令.md
- jenkins界面是越来越美观了
- Linux文件同步工具之rsync
- Linux安装Jenkins步骤及各种问题解决(页面访问初始化密码)
- Linux下Jenkins忘记密码的操作步骤
- Ubuntu16.04安装Jenkins的方法图文详解
- Jenkins持续集成与自动化部署系统安装配置
- Linux上用Jenkins执行shell
- 永辉彩食鲜架构概述
- python jenkins 打包构建代码的示例代码
- 关于Jenkins在Linux快速搭建持续集成环境
- 用 Jenkins 构建 CI/CD 流水线
- Jenkins:批量自动将 Maven 类型 Job 迁移到自由风格类型
- Jenkins Host key verification failed问题解决
- 如何使用Jenkins编译并打包SpringCloud微服务目录
- 如何基于Jenkins构建Docker镜像