nginx代理軟件存0day漏洞 已有大型網站被植入木馬
2010-05-21 11:06:345月21日,瑞星公司向各大網站、企業網絡管理員發布安全警告:流行代理器軟件Nginx爆出0day漏洞,如果網站使用Nginx和PHP構建,并且允許用戶上傳圖片,就會被黑客入侵,植入木馬等。目前,國內多家大型門戶網站、購物網站采用了該軟件,存在易被攻擊的漏洞,截至發稿時已有某大型購物網站等被成功入侵。
據介紹,Nginx是一個高性能的 HTTP 和 反向代理服務器軟件,被廣泛用于大型博客、購物、相冊等網站的服務器中,國內排行前列的大型網站使用的服務器,多數安裝了該軟件。此漏洞為獨立研究團隊80sec昨日下午公開的,目前Nginx的開發者至今尚未發布相應補丁。
據統計,全球有1300萬臺服務器運行著Nginx程序,其中的600萬臺同時運行Nginx和PHP程序,帶有漏洞,易被攻擊。國內易遭攻擊的服務器數量可能高達百萬臺。瑞星安全專家建議各大網站和企業網絡的CTO,可以采用以下臨時措施降低該漏洞的影響:
第一、設置php.ini的cgi.fix_pathinfo為0,重啟php。這種修改可能影響到目前服務器上運行的應用。
第二、在nginx的vhost配置文件添加如下內容后重啟:
if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}
第三、禁止上傳目錄解釋PHP程序。這種解決措施會影響vhost和服務器,實施難度比較大。
瑞星安全專家提醒網民:近期多個大型網站可能遭黑客攻擊被植入木馬,因此請網民即使在訪問大型網站時也要做好防護,安裝含有“防掛馬”模塊的瑞星2010,對自己的電腦進行防護。(下載地址:http://rsdownload.rising.com.cn/for_down/rsfree10/rav1471771.exe)


