上周，USENIX在旧金山召开了第20届安全研讨会，我参加了一些有味而勉励人心的演说。在周一的WOOT 11研讨会上，来自UCSD的Chris Kanich做了一具与我们在Qualys的BrowserCheck工作紧密相关的演说，然而使用了一些很有创意的想法来猎取测试对象。他和他的研究伙伴斯蒂芬·切科威（Stephen Checkoway）和基顿·莫威里（Keaton Mowery）利用亚马逊的机械式土耳其众包服务为一项任务做广告，接着对感兴趣的职员使用的扫瞄器的安全性举行指纹识别。亚马逊的Mechanical Turk是一具"众包"市场，特意为那些能最好地解决甚至需要人类智慧的任务提供服务。例如，图像的识别和标记、外来文本的翻译或网站的分类。这些任务被称为HITs（人类智能任务），由HIT请求者编码为网页。他们的标签上既有每次点击的预期持续时刻（通常少于一分钟），防DDoS，也有每一次点击的支付（通常在美分范围内）。这些工人（turkers）使用一般的网络扫瞄器扫瞄网站，挑选他们以为有能力完成的点击。在一具支付周期结束时，亚马逊的支付系统向请求者收费，并向turkers付款。UCSD的团队提出了一具很简单的想法，即输入用户使用的防病毒（AV）程序的名称，并愿意为答案支付1美分。当turker答应点击后，网页会提示输入正在使用的AV的名称，并运行JavaScript代码来识别扫瞄器及其安装的插件。

查看更复杂的后续命中数据，turker运行一具足本来提供对于机器配置的更多细节，确认了由JavaScript收集的漏洞数据，并提供了对正在使用的AV配置的额外了解：超过90%的turker安装了AV，但其中很多使用的是过时的AV定义。美国尤其令人失望：超过75%的电脑上有过时的影音定义文件，研究人员将这一事实归因于新购买的个人电脑附带的常见预装"挑逗"影音设备，但六个月后停止更新，除非用户购买全套订阅。

"最新"百分比处于这样低的范围内，DDoS防御，这让我怀疑，DDoS防御，假如PC创造商不在其面向消费者的标准版本中包含商用AV软件包，我们（整个互联网用户）的境况是否会更好。我们的扫瞄器检查打算的今后版本将添加一具"AV更新"检查，我们将看看是否能够在最后来用户版本中确认这一趋势(https://browsercheck.qualys.com)也适用于商务版的用户()顺便讲一句，这项研究的真正目的是确定亚马逊的机械土耳其人能否提供一种在机器上安装恶意软件的有效想法，即查看是否能够用这种方式构建僵尸网络。答：视事情而定。阅读全文"公布一具打击：众包恶意软件安装"本身的详细答案，并对这一美丽的深入了解实验相关质量BrowserCheck增加了自动每日扫描和改进的MacOS支持9月30日，2013年"产品和技术"中的"自动扫描"现已成为BrowserCheck业务编辑的一部分2012年12月4日"产品和技术"中的"在基于扫瞄器的加密货币时代保持安全"2018年7月25日"产品和技术"

一旦执行命中，DDoS防御，turker将获得另一具略微复杂的任务（下载并运行足本）薪水更高（5到15美分）。要执行的足本的目的大致相同，即记录正在使用的工作站的安全状态。结果与BrowserCheck提供的数据很吻合——超过80%的参与突厥人至少有一具易受攻击的插件可用于接管机器：

当前位置：主页 > CC防护 > 服务器加DDoS高防谨防价格