凯文·米特尼克这位着名的黑客如今已摇身成为了安全咨询专家,由于他本人早已成了一个有很高知名度的受攻击对象,所以他曾经使用过的Web托管公Hostedhere.net最终告诉他,说它们今后不会再为他托管Web页面了。
“它们把我踢出来了,”米特尼克说,不过他似乎也并没有对这家他已使用了5年之久的Web托管公司有所抱怨。“它们这么做倒不是出于成本的考虑,”米特尼克说。“我已成了一个受攻击目标。”对于很多想通过攻击某人而一举成名的黑客来说,他这个着名黑客当然是最好的攻击对象。
在上周召开的黑帽大会期间,就有一些报道称,包括米特尼克在内的很多安全专家的个人网站都遭到了黑客的攻击。
当然,米特尼克并未因此就不再有自己的网站了。FireHost已经答应为米特尼克提供一个网上避难所,这样,他就可以为他的咨询公司——米特尼克安全咨询公司做一些基本的在线宣传了。
FireHost的CEO Chris Drake声称,他们为其客户所提供的托管服务使用了更好的防范手段。
FireHost采用了Imperva应用防火墙来防御SQL注入、跨站脚本和其他应用层攻击。该公司还使用了自产的Snort工具和Top Layer的安全设备可以缓解DoS攻击,执行入侵防御,扫描可能受到感染的Web页面等。
就在他们为米特尼克提供托管服务一周之后,米特尼克的网站所遭遇的攻击次数便明显增多,Drake说,“每天的攻击流量要比别人多20倍”。他补充道,米特尼克所偏爱的手册式简单网页通常要比更复杂的网站更难被黑。
Drake说FireHost的技术专家要花大量的时间确保安全控制得到了正确设置,以使新客户避免遭受攻击。不过他也承认,FireHost对米特尼克的网站关注的是要多一些,这是为了避免想要出名的黑客因攻击米特尼克而损毁FireHost的声誉。
FireHost的托管服务的起步费用一般是每月100美元,带安全服务支持,不过对于像米特尼克这样的名流,他们为其提供的适度服务基本上是免费的。
米特尼克说,自从他本人成为攻击目标以来,他多年来从不把重要的文档存放在网站上。至于说到e-mail服务,他说他目前对Google的Gmail很满意。
|