人民日报
人民日报
人民日报海外版
华东新闻
华南新闻
市场报
国际金融报
江南时报
环球时报
讽刺与幽默
中国质量万里行
新闻战线
大地
时代潮
人民论坛
上市公司
证券时报
体育文摘
中国青年报
中国少年报


2000-03-31


安全漏洞?Windows2000的51区

  ‘51’对你来说意味着什么呢?对飞行员来说,P51就会
立即映入脑海--据说二战时,新型战斗机从设想到生产出
来只需要5个月的时间。如你对‘X文件’感兴趣,则你可能
会去考虑‘51区’有何意义,也许你会从中找出宇宙外的政
府。但对IT界人士,‘51’则是一个全新的意思。

  BugNet(网络漏洞)经测试发现,一旦为进入第52个IP
地址,Windows 2000的服务器的活动目录,在未给出警告或
提示的情况下,就对所有目录进行乱放。在微软的Windows
2000操作系统下,任何指定有NIC的IP地址都受到这个数字的
限制。

  但原因何在?

  初看这只是Windows 2000的一个不模糊的限制。但为什
么人们需要或想要51个IP地址?对大多数的Windows 2000器,
并没有这样的要求,且将来也不会有这样的要求。应该是有
机构或组织(如网站、电子邮件,FTP服务商等)需要这东西。
这种约束会限制这些机构在Windows 2000服务器平台上的In
ternet/intranet 服务范围。

  ISP商及网站的主机则最有可能在服务器上配置很多IP地
址。这样可让一个电脑同时浏览多个网站。在同一个箱子里
建多个网站主机,用多个IP地址并不是唯一的方法。但这种
方法却可让主机有最大可能性的调整范围。也有可能是一些
公司想在单台NIC机上运行50+子网,以提高主机的服务率。
另外,如同一个电脑、DHCP上也可能用到多个POP邮箱服务器,
这样也要求多个IP地址。

  微软承认道:这种情况只在一个主控制器下用多个IP地
址时才发生这种情况。而通常情况下,如用户想用多个IP地
址,一般会用多个主控制器。微软的代表称:“微软暂不会
修补该缺陷的。因为目前还没有用户反映此事。如用户确实
需要,则微软会认真考虑此事的。”

  BugNet测试显示,这种限制只在Windows 2000器或更高
版本的服务器出现这种情况。最初,他们原以为IP地址的限
制是针对单一LAN适配器的。但经测试才发现,这最多51个I
P地址的限制对限制服务器。且不管有多少个NIC,I地址也突
破不了这个数字限制。

  (摘自2000年3月31日CPCW)

回目录



凌晨新闻4:00
港澳台新闻6:00
今日要闻7:00
今日观点8:00
海外媒体要闻9:00
头版新闻10:00
财经新闻11:00
地方新闻12:00
国际新闻13:00
国内媒体视点14:00
IT新闻15:00
海外纵览16:00
体育新闻17:00
文娱新闻18:00
时事要闻19:00
晚报新闻20:00
晚间新闻21:00

回主页 回页首


人 民 日 报 社 版 权 所 有 ,未 经 授 权 禁 止 复 制 或 建 立 镜 像 。
email info@peopledaily.com.cn

电话:(010)65092993 
广告:(010)65092279 (010)65092879