包括谷歌、Facebook、雅虎和必应在内的数百个流行的网站将在6月8日参加一个24小时的IPv6互联网标准测试。这使人们担心黑客可能会利用这个新兴技术的弱点发动攻击。
这个名为“世界IPv6日”的IPv6测试从美国东部时间星期二晚上8点至星期三晚上7点59分进行。
安全专家担心，参加“世界IPv6日”试验的400多个企业、政府机构和大学的网站在这24个小时的测试中可能会遭到拒绝服务攻击或者其它类型的黑客攻击。
没有参加“世界IPv6日”测试的网络设备公司Radware的产品营销和安全主管Ron Meyran称，在过去的五个月里，分布式拒绝服务攻击一直在大幅度增长。IPv6对于攻击者来说也许更容易一些，因为IPv6通讯是通过没有检测的深层封包检测系统进行的。
Meyran指出，另一个担心的问题是IPv6数据包的头文件比iPv4数据包头文件大四倍。这意味着路由器、防火墙和其它网络设备必须处理更多的数据。分布式拒绝服务攻击更容易阻塞这种通讯。
Meyran称，采用分布式拒绝服务攻击，你需要达到100%的网络和设备利用率以便使服务达到饱和。必须完全处理更长的IPv6头文件才能做出路由决策。
参加“世界IPv6日”测试的Verizon企业技术机构执行总监Jean McManus称，我不知道是否会发生这种分布式拒绝服务攻击的事情，或者黑客会调查同时运行IPv6和Ipv4协议的具有双堆栈功能的 服务器 。他说，内容提供商需要特别小心，要保证妥善地锁定一切设备。
与IPv6有关的许多安全威胁都来自于这样一个事实：这个技术是新的，没有经过向IPv4一样的严格测试或者调试。此外，有IPv6经验的网络管理员比较少，因此，他们不熟悉编写自己的防火墙或者其它安全设备的与IPv6有关的规则。
Meyran称，我们从安全突破事件中了解到，允许你更清楚地看到网络和应用程序的安全规则正是因为缺乏IPv6的经验和培训。这个新的软件更复杂。熟悉这个软件的程序员比较少。
“世界IPv6日”的参加者表示，这个事件已经通知了包括黑客在内的互联网工程社区中的每一个人，他们将相应地增强安全措施。
Comcast作为线缆调制解调器服务提供商和7个IPv6网站的运营商参加“世界IPv6日”。Comcast高级工程师和IPv6首席设计师John Brzozowski称，任何事情都可能发生。IPv6与其它新技术没有什么区别。攻击的可能性是存在的。保护这个网络对于我们来说是很关键的。
Brzozowski称，Comcast将在整个测试期间监视网络的攻击迹象。我们将采取必要的步骤。这样，Comcast的基础设施就会得到保护。
Juniper称，如果它的网站在“世界IPv6日”遭到分布式拒绝服务攻击，它将转回到IPv4。Juniper软件工程主管Alain Durand称，我们能够在5分钟之内回到IPv4。Juniper在这一天将使用自己的“translator-in-a-CLOUD (云中翻译)”服务让自己的主要网站运行IPv6协议。
一个拥有30个客户的内容交付网络Akamai将参加“世界IPv6日”。Akamai称，它也担心在IPv6测试过程中遭到黑客攻击或者分布式拒绝服务攻击。
Akamai负责工程的副总裁Andy Champagne称，我们所有的指挥与控制系统都留在IPv4中。我们认为，不把一些基础的东西暴露给我们不熟悉的协议，我们是安全的。我们有足够的IPv6容量。我不指望出现任何麻烦。
Radware的Meyran称，黑客也许很聪明，他们不会在“世界IPv6日”攻击网站，而是在这些网站永久性转移到IPv6协议之后再实施攻击。黑客也许非常高兴看到这一天迅速取得成功。他预测说，网站正在开始应用IPv6，因为它开放了一个新的攻击领域。
这是Meyran建议参加“世界IPv6日”的网络管理员跟踪以IPv6安全测试非重点的活动的原因。他说，下一个阶段将是运行模拟IPv6攻击的攻击工具，以保证你的防火墙真正地看到网络，你的入侵保护系统能够对IPv6通信实施真正的深度数据包检测。
“世界IPv6日是互联网社区赞助的一个大规模的试验，以便在这个新的协议广泛应用之前发现IPv6的问题。
互联网需要IPv6，因为互联网使用的IPv4地址正在耗尽。空闲的没有分配的IPv4地址池已经在今年2月到期。今年4月，亚太地区仅剩下一些为创业企业保留的较少的IPv4地址。美洲互联网号码注册管理机构(ARIN)负责向北美网络运营商分配IP地址。这个机构称，它的IPv4地址将在今年秋季用完。
IPv4使用32位地址，能够支持43亿个直接连接到互联网的设备。但是，IPv6使用128位地址，能够连接几乎无线数量的设备：2的128次方。IPv6能够比其它替代的方法提供速度更快和价格更便宜的互联网服务。这个替代的方法是利用网络地址解析(NAT)延长IPv4的寿命。
IPv6应用的一个主要障碍是它不能向下兼容IPv4。这意味着网站运营商必须升级自己的网络设备和软件来支持IPv6通讯。
网络安全漏洞及解决方案都有哪些
1、TCP数据包问题：在特定版本的ios中，存在内存泄漏漏洞，可导致DOS工具，美国CERT的一份安全警报如此写道。 2、IPv6路由数据帧头缺陷：IOS可能不能正确的处理IPv6（互联网协议第六版）数据包的特定格式的路由数据头，可能导致一个DOS攻击或者运行任何恶意代码。 IPv6是一套可以让我们在互联网上获得更多IP地址一套规范。 3、欺骗性的IP选项漏洞：这是一个IOS在处理具有特定的欺骗性的IP选项的IPv4数据包的时候存在的安全漏洞，据CERT说，它也可以导致DOS攻击或运行任意恶毒代码。 CERT表示，所有三个漏洞都可能导致设备重新加载它的操作系统。 这情况下，一种间接的持续性的DOS情况就有可能发生，因为数据包已经不能通过该设备了。 据CERT表示，由于运行IOS的设备可能要针对许多其他的网络来转发数据，因此这种拒绝服务攻击的间接影响所带来的后果可能是 非常严重的。 据思科公司在其安全公告中表示，公司已经发布了针对这些漏洞的补丁软件。 据思科公司补充道：它目前还不未得知有利用这些漏洞的攻击出现。 不过，据IBM公司互联网安全系统的安全战略主管奥尔曼表示，由于这些漏洞的严重性，用户需要尽快安装补丁软件。 据他表示，从他们的监测来看，有许多黑客正在试图利用这些漏洞。 建议使用金山清理专家或360安全卫士，扫描电脑上的漏洞，并修复。
西工大在数字化没有注册实名,能用IPV6吗
可以的，ipv6不计流量~马上就开校园网罗！
电脑中了肉鸡怎么办
成为肉鸡后的自救方法 一、正在上网的用户，发现异常应首先马上断开连接如果你发现IE经常询问是你是否运行某些ActiveX控件，或是生成莫名其妙的文件、询问调试脚本什么的，一定要警惕了，你可能已经中招了。 典型的上网被入侵有两种情况：一是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题，这算是轻的；还有就是遇到可以格式化硬盘或是令你的Windows不断打开窗口，直到耗尽资源死机——这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。 二是潜在的木马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私，或是利用你的名义和邮件地址发送垃圾，进一步传播病毒；还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。 自救措施：马上断开连接，这样在自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。 请先不要马上重新启动系统或是关机，进一步的处理措施请参看后文。 二、中毒后，应马上备份、转移文档和邮件等中毒后运行杀毒软件杀毒是理所当然的了，但为了防止杀毒软件误杀或是删掉你还未处理完的文档和重要的邮件，你应该首先将它们备份到其他储存媒体上。 有些长文件名的文件和未处理的邮件要求在Windows下备份，所以上文笔者建议你先不要退出Windows，因为病毒一旦发作，可能就不能进入Windows了。 不管这些文件是否带毒，你都应该备份，用标签纸标记为“待查”即可。 因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他文件，所以先备份是防患于未然的措施。 等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。 三、需要在Windows下先运行一下杀CIH的软件（即使是带毒环境）如果是发现了CIH病毒，要注意不能完全按平时报刊和手册建议的措施，即先关机、冷启动后用系统盘来引导再杀毒，而应在带毒的环境下也运行一次专杀CIH的软件。 这样做，杀毒软件可能会报告某些文件受读写保护无法清理，但带毒运行的实际目的不在于完全清除病毒，而是在于把CIH下次开机时候的破坏减到最低，以防它在再次开机时破坏主板的BIOS硬件，导致黑屏，让你下一步的杀毒工作无法进行。 四、需要干净的DOS启动盘和DOS下面的杀毒软件到现在，就应该按很多杀毒软件的标准手册去按部就班地做。 即关机后冷启动，用一张干净的DOS启动盘引导；另外由于中毒后可能Windows已经被破坏了部分关键文件，会频繁地报告非法操作，所以Windows下的杀毒软件可能会无法运行。 所以请你也准备一个DOS下面的杀毒软件以防万一。 即使能在Windows下运行杀毒软件，也请用两种以上工具交叉清理。 在多数情况下Windows可能要重装，因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。 比如即使杀了CIH，微软的Outlook邮件程序也是反应较慢的。 建议不要对某种杀毒软件带偏见，由于开发时候侧重点不同、使用的杀毒引擎不同，各种杀毒软件都是有自己的长处和短处的，交叉使用效果较理想。 五、如果有Ghost和分区表、引导区的备份，用之来恢复一次最保险如果你在平时用Ghost备份做了Windows的，用之来镜像一次，得到的操作系统是最保险的。 这样连潜在的未杀光的木马程序也顺便清理了。 当然，这要求你的Ghost备份是绝对可靠的。 要是作Ghost的时候把木马也“备份”了就后患无穷了。 六、再次恢复系统后，更改你的网络相关密码包括登录网络的用户名、密码，邮箱的密码和QQ的密码等，防止黑客用上次入侵过程中得到的密码进入你的系统。 另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以及时地更改是必要的。
发表评论