> 娱乐前沿 > 科技
微软收购史上最危险域名
2020-06-07 10:15:20

现在好嘞,微软已买下corp.com,那么在“ corp”或“ corp.com”之上构建Active Directory基础结构的公司将会受到保护。不得不说,微软确保corp.com不落入不法之徒之手的举措是明智的,这为公司当前的安全研究员争取了更多的时间来研究这个问题。

近日有消息表示,微软已成功收购了有着“史上最危险域名”之称的corp.com,尽管微软没有透露具体的成交价格,但从今年2月份,corp.com的前主人迈克·奥康纳对外公布的170万美元起拍价来看,最终成交价应该不菲。

这个问题来自于管理员在Windows早期版本中设置Active Directory时接受了“corp”作为内部域名,使用了不属于公司的域名是一个非常危险的做法。因为,一旦员工让“corp”作为一个活动目录路径,机密数据就可能发送到它不应该去的地方,比如“corp.com”。

26年前,迈克收购corp.com域名并希望微软有一天会购买它,因为数十万个混淆的Windows PC一直试图与corp.com共享敏感数据。而corp.com域名之所以被认为是史上最危险的域名之一,原因在于犯罪分子可以由于所谓的“命名空间冲突”而滥用该域名。

经过多年测试表明,控制该域名的任何人都可以从世界各地数十万台Windows PC中访问无尽的密码,电子邮件和其他敏感数据流。

实际上,这些年微软已发布了多个软件更新,以减少名称空间冲突的可能性,但是这些冲突依旧会对依赖于Active Directory域的公司造成安全问题。长期以来,微软一直不鼓励用户使用微软公司并不拥有的域名,但任何负责维护旧版本的Active Directory设置人员都可以证明,清理几十年前留下的烂摊子并不是一件容易的事情。许多管理员可能已经预测到了,为了处理这个问题而关闭整个Active Directory所涉及的挑战可能会是他们难以应对的,因此在之前该问题并没有很好的解决。

成功收购corp.com后,微软在书面声明中对此事进行确认,表示收购corp.com是为了保护其客户的安全性,并表示为了帮助保护系统安全,微软鼓励客户在计划内部域和网络名称时遵循安全习惯。微软称:因为公司在2009年6月发布了安全公告,并发布了有助于确保客户安全的安全更新,因此在对客户安全的持续承诺中,我们还收购了Corp.com域。

上一篇  下一篇

I 相关 / Other

鼓励公民适龄结婚生育

对此,全国人大代表、山东中医药大学第二附属医院生殖医学科主任医师孙伟今年两会则带来了一份关于“禁止医疗机构开展单身女性冻卵”的建议。 孙伟告诉澎湃新闻,随着社会经济的发展和人们思想观念的转变,中

离婚过错方可以少分或者不分财产

根据《婚姻法》及最高人民法院《关于人民法院审理离婚案件处理财产分割问题的若干具体意见》的规定,结合司法实践,人民法院在审理离婚案件分割夫妻共同财产时,有六项应当遵循的基本原则,其中第六个原则就是照顾

梦见豹子意味着会和危险的人作对吗

豹子速度快,力量强,象征着强敌对自己发动突然袭击。 梦见有人骑着豹子向自己走来,则意味着强敌会顺服自己,并因此而声威大震。 梦见豹子向自己扑来,敌人会对自己发动突然袭击。 梦见豹子,意味着会和危

民法典草案如何处理霸座问题?霸座等行为将被视为违反合同

据央视网,清华大学法学院院长申卫星表示:“当购买车票时,实际上是乘客和铁路公司之间订立一个客运合同。根据客运合同乘客有相应的权力但同时也有相应的义务。民法典对近些年霸座现象有所回应,要求按照有效的客

夏天给狗狗剃光毛有助于让狗狗降温吗?蚂蚁庄园5月25日问题答案揭晓

小鸡宝宝考考你夏天给狗狗剃光毛,有助于让狗狗降温吗?以上是蚂蚁庄园5月25日的问题,答对可以领取小课堂每天一份的180g小鸡饲料。接下来就让我们一起了解一下给狗狗剃光毛,是否助于让狗狗降温吧。 降温效果明

I 热点 / Hot