Google：IIS更易传播恶意软件

bazooka

<table width="92%" cellspacing="0" cellpadding="0" border="0" align="center"><tbody><tr><td height="60" align="center"><h1>Google：IIS更易传播恶意软件</h1></td> </tr> <tr> <td height="26" align="center" class="f12_black"><span style="display: inline;"><a target="_blank" class="newstiao3" href="http://www.mydrivers.com/">驱动之家</a>[<font color="red">原创</font>] 作者：<a class="newstiao4" title="ZNXF 的专栏" target="_blank" href="http://news.mydrivers.com/author/list_10_1.htm">ZNXF</a> 编辑：ZNXF　2007-06-09 16:27:52</span> <span id="Hits"><font color="red"> 2895 </font>人阅读</span></td> </tr> <tr> <td height="1" bgcolor="#000000"><br/></td> </tr> <tr> <td height="10"><br/></td> </tr> <tr> <td class="f14_black"> <p>我们知道安全问题是Google和微软还没有开始直接展开竞争的为数不多的几个领域之一，但最近Google新在线安全博客上的一个帖子可能意味着这样的现状即将改变。在周二的一篇博客文章中，<a href="http://googleonlinesecurity.blogspot.com/2007/06/web-server-software-and-malware.html" target="_blank" class="f14_link">Google透露了一份内部报告的结果</a>，该报道研究了何种类型的Web服务器更容易被用于存放有害软件、提供浏览器漏洞以及被用于“drive-by download”（非经用户允许的自动下载）。<br/> <br/> 在审查了过去几个月以来被用于存放或传播有害软件的大约7000个网站之后，Google发现微软的Internet Information Server (IIS) 和Apache各占49%。<br/> <br/> 不过，Google在调查了8000万个网站之后发现采用Apache的网站占到66%，而23%采用IIS，也就是说IIS被有害软件利用的几率比Apache高了近三倍。<br/> <br/> 尽管Apache在美国、中国、俄国、德国和韩国的Web服务器市场份额中比IIS高的多，但Google发现IIS在韩国是大约75%有害软件的传播源头，而在我国这一比例接近100%。<br/> <br/> Google反有害软件团队Nagendra Modadugu说这可能意味着某些Web服务器是被管理员有意配置用于传播有害软件。<br/> <br/> Modadugu还写到，我国和韩国普遍的Windows盗版问题也意味着某些传播有害软件的IIS服务器无法获得安全补丁的自动更新。<br/> <br/> 在一封email中，一名微软发言人表示很难对IIS和Apache的安全性问题做出令人信服的结论。<br/> <br/> 微软发言人说：“正如博客中指出的那样，管理员可能有意传播恶意软件，另外一个Web服务器可以运行数千个网站。”<br/> <br/> Anitian Enterprise Security公司总裁Andrew Plato也表示，对比来自不同厂商产品的安全性很困难，因为影响因素太多了。Plato说：“微软的软件一般被认为漏洞较多，为什么？原因太多了，从差 劲的设计，到黑客社区想让微软难看的天性等等原因都有。”</p></td></tr></tbody></table>

023

MS的产品永远和安全两个字搭不上线。