全球超200万服务器仍运行过时IIS组件我国占比最多-低调大师

全球超200万服务器仍运行过时IIS组件我国占比最多

2021-09-10 398

根据市场调查机构 CyberNews 公布的最新研报，全球有超过 200 万台网络服务器依然在运行过时且容易受到攻击的微软互联网信息服务(IIS)旧版本。IIS 占全球市场的 12.4%，是第三大最受欢迎的网络服务器软件套件，用于支持至少 5160 万个网站和网络应用。

不过，早于 7.5 的旧版本 IIS 已经不再受到微软的支持。与其他类型的过时服务器软件一样，微软IIS的所有遗留版本都存在许多关键的安全漏洞，使它们成为威胁者的一个有吸引力的目标。

CyberNews 研究人员使用一个物联网搜索引擎，寻找容易受到已知 CVE 影响的未打补丁的 IIS 网络服务器。在过滤掉蜜罐(安全团队使用的诱饵系统)后，他们发现了 2,033,888 个易受攻击的服务器。由于承载公共网站的服务器必须是可公开访问的，以发挥其功能，它们也在广播其过时的 IIS 版本，供所有人看到。

CyberNews 安全研究员 Mantas Sasnauskas 说：“这意味着在明显有漏洞的软件上运行这些服务器，等于向威胁者发出了渗透到他们网络的邀请”。目前国内有 679,941 个运行传统版本 IIS 的暴露实例，位居易受攻击的服务器地点之首。美国有 581,708 台未受保护的服务器，位居第二。

ThreatX 的首席技术官 Andrew Useckas 表示：“中国之所以有如此多运行旧版 IIS 的服务器，是因为它们比 Linux 服务器更容易安装，而且由于使用盗版绕过了许可证费用。而这些安装盗版的用户也不知道如何进行维护，更别说进行升级了”。

微信关注我们

原文链接：http://server.51cto.com/News-681625.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

力积电芯片代工价格将上调10%，四季度生效

据国外媒体报道，在汽车、消费电子等多个领域的芯片供不应求的情况下，芯片代工商的产能也普遍紧张，台积电、联华电子、力积电等芯片代工商，在今年也多次上调芯片代工价格。而从英文媒体最新的报道来看，此前已多次上调芯片代工价格的力积电，将再次上调芯片代工价格。英文媒体是援引产业链人士透露的消息，报道力积电将再次上调价格的，将上调约10%，新的价格在四季度正式实施。值得注意的是，这并不是今年首次出现力积电上调芯片代工价格的消息。在一季度末，有产业链方面的人士透露，联华电子和力积电将再次提高芯片代工报价，预计提高10%-20%，4月份开始实施新的价格。而在5月底，又有产业链方面的人士透露，由于8英寸晶圆和12英寸晶圆代工产能紧张，联华电子、世界先进、力积电等芯片代工商的代工价格，预计会更高。当时这一产业链的消息人士还暗示，这些芯片代工商三季度代工价格的上调幅度，还会高于上半年。【责任编辑：赵宁宁 TEL：（010）68476606】

2021-09-07

433

NVMe阵列是一种可用的最高性能的存储解决方案，愿意为此进行投资的企业将获得巨大的速度提升，但企业需要选择最佳的NVMe解决方案。存储设备的速度永远不会像系统内存一样快，这是系统架构的本质决定的。但多亏有了NVMe，可以提高SSD磁盘快速存取的性能。 NVMe包含一系列关于软件如何与存储通信的规范。它适用于多种数据传输方法，其中包括PCI Express、RDMA和TCP。支持NVMe标准的存储阵列性能更高，其超高速存储介质比任何其他方法更直接、更高效。 NVMe支持的性能、效率和灵活性使整个数据库实例可以在存储阵列运行，其性能类似于内存数据库。例如，企业可以在单个主机上以最低的性能成本扩展虚拟机(VM)部署和基于容器的应用程序。自从2015年以来，存储供应商都可以提供各种NVMe存储阵列产品，虽然其存储速度的优势显而易见，但不应低估购买NVMe存储阵列的成本。以下是选择NVMe存储产品时需要考虑的一些问题，以及选择一些主要厂商的NVMe存储产品需要考虑的问题。 1.了解NVMe工作负载 NVMe存储阵列对于文档存储来说有些供过于求。其真正的价值在于处理诸如针对大量数据的实时或基于...

2021-08-27

440

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。