木
ID:16092474
2关注
5粉丝
110获赞
动态
短视频
Wiz Research在对DeepSeek的外部安全态势进行评估时,仅通过简单的端口扫描,就发现DeepSeek将数据库直接暴露在互联网上,毫无安全防护措施,这无疑是将数据库置于“裸奔”的危险境地。DeepSeek在ai上实力不容小觑,但在此次事件中,其安全意识的缺失令人咋舌。
通常情况,未授权情况下,渗透测试仅发现问题,而不深究,DeepSeek对晚安的忽略状况,很有可能存在更多潜在的安全隐患。不排除可以借助SQL语句开启文件读写权限,进而向服务器植入木马程序。一旦木马成功植入,攻击者便能对服务器为所欲为,还会留下一些木马和后门。
针对deepseek的攻击除了漏扫和直接攻击,还有大量的ddos攻击和僵尸网络攻击。如今,物联网设备大量普及,与过去仅以电脑作为“肉鸡”不同,诸如摄像头、门禁系统等联网设备都有可能沦为“肉鸡”。这些设备一旦被攻击者利用,组建起大规模攻击,很容易使服务器陷入瘫痪状态。



时翩翩: [表情]

查看全部2条评论
咪: 父母拒绝沟通怎么办?而且这个话题不能被提起