微軟警告說Windows服務器易受DoS攻擊
微軟告知用戶，運行Internet信息服務(IIS)的Windows服務器容易受到依賴惡意HTTP 2請求的拒絕服務(DoS)攻擊。
根據該巨頭的說法，發送特制的HTTP2請求可導致機器的CPU暫時達到100%，直到使IIS死機停止服務。
微軟在其公告中表示 HTTP2規范允許客戶端使用任意數量的SETTINGS參數指定任意數量的SETTINGS幀。在某些情況下，過多的設置會導致服務變得不穩定，并可能導致臨時CPU使用率激增，直到達到連接超時并關閉連接。
該漏洞影響Windows 10、Windows Server和Windows Server 2016等諸多版本，本周發布的2月非安全更新通過允許IIS管理員定義請求中包含的HTTP2設置數量的閾值來解決此問題。
但應注意Microsoft發布的更新默認情況下是不定義任何值的，IIS管理員手動自行執行此操作。微軟將此漏洞報告歸功于F5 Networks的Gal Goldshtein。值得注意的是，Goldshtein 最近在nginx開源網絡服務器軟件中發現了一個跟CVE-2018-16844類似的類似漏洞。
Microsoft IIS中的漏洞缺陷可能會給使用IIS作為其公司網站或應用程序的企業組織帶來嚴重的安全問題。雖然Microsoft已經開發了一個修補程序來解決此問題，IT團隊仍需要具備正確配置IIS的能力，以解決問題。微軟明確表示他們不提供預設，因此修復問題不僅僅是應用補丁，還需要有經驗的IT人員的進一步參與。
IT團隊應該使用網絡流量分析來查看進入其IIS服務器的連接情況，以確定是否有異常連接到他們的Web服務器。通常這些連接是長期處于連接狀態，或者源連接不斷重復在服務器上觸發。通過查看對應指標，IT團隊可以識別DDoS的來源。通過適當的配置可以解決該類型的安全問題。網絡流量分析可以幫助IT團隊更準確的了解可能存在配置問題的位置，以便在出現DDoS攻擊等重大問題之前更新系統合理配置，也為應急處突做好必要的準備。
網絡安全為人民，網絡安全靠人民，網絡安全你我他的責任，感謝抽空閱讀本文，希望能為你在網絡信息安全工作中拓展思路!
Windows服務器操作系統在我們生產環境中，使用率一直是據于高位的，對于Windows存在安全漏洞，我們應當在日常維護過程中，時刻注意安全動向以及安全補丁程序更新情況，以便更好的維護自己單位的Windows相關的IT資產。在此，希望見到此文的朋友，能夠核查自己的服務器是否在影響之列，及時做好補丁更新并合理配置IIS服務器，同時，如果你有朋友在維護Windows操作系統的服務器，也請轉發給他，提醒他做好防范!
