全球约50万台数据库服务器无防火墙保护

据安全研究人员本星期对新闻记者说，将近有50万台甲骨文和微软SQL数据库服务器容易受到攻击，因为这些服务器没有防火墙保护，而且大多数都没有最新的补丁……
　　【IT专家网独家】据安全研究人员David Litchfield本星期对新闻记者说，将近有50万台甲骨文和微软SQL数据库服务器容易受到攻击，因为这些服务器没有防火墙保护，而且大多数都没有最新的补丁。

　　据介绍，这个预测的数字是根据对116万台互联网地址进行的调查得出的结果。这个调查发现，157台为软SQL服务器和53台甲骨文服务器没有防火墙保护。根据互联网的规模计算，大约有36.8万台微软SQL服务器和12.4万甲骨文服务器容易受到远程攻击。

　　调查发现，至少82%的SQL服务器使用老版本SQL服务器操作系统软件。13%的甲骨文服务器运行甲骨文不再提供技术支持的老版本数据库软件。

　　Litchfield说，我认为这太可怕了。我们到处跟踪数据泄露的重要新闻，但机构却不在乎这种事情。

　　微软和甲骨文数据库一直是Litchfield这样的安全漏洞发现者的目标。在2003年，攻击微软SQL服务器的Slammer蠕虫攻破了数百万台计算机，其中包括美国俄亥俄州戴维斯-贝瑟 (Davis-Besse)核电厂的计算机。Litchfield和其他研究人员一直批评甲骨文修复安全漏洞的速度很慢。

　　Litchfield在2005年曾发表过一次类似的调查。那次调查发现，大约有14万台甲骨文服务器和21万台微软SQL服务器没有保护措施。Litchfield计划下周一在自己的网站发表这个最新的调查报告。