Chrome浏览器将屏蔽554端口以阻止NATSlipstreaming攻击
Chrome 浏览器将阻止浏览器对 TCP 554 端口的访问，以防止利用 NAT Slipstreaming 2.0 漏洞的攻击行为。
我们提供的服务有：网站设计制作、成都网站设计、微信公众号开发、网站优化、网站认证、西和ssl等。为近千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的西和网站制作公司
去年，安全研究人员披露了新版本的 NAT Slipstreaming 漏洞，该漏洞允许恶意脚本绕过网站访问者的 NAT 防火墙，访问访问者内部网络上的任何 TCP/UDP 端口。
由于这个漏洞只对路由器的应用层网关(ALG)监控的特定端口起作用，因此包括 Chrome、Safari 和 Mozilla 在内的浏览器开发者已经阻止了不会收到大量流量的易受攻击的端口。当该漏洞首次被披露时，Chrome 87 开始阻止 HTTP 和 HTTPS 对 TCP 端口 5060 和 5061 的访问，以防范该漏洞。2021年1月，谷歌又阻止了对另外 7 个端口的 HTTP、HTTPS 和 FTP 访问，包括 69、137、161、1719、1720、1723 和 6566 端口。过去，Chrome 也曾屏蔽过 554 端口，但在企业用户投诉后取消了屏蔽。
然而，Chromium 工程师 Adam Rice 宣布，目前开发这么已经在 Github 上达成了共识，将再次屏蔽 554 端口。
谷歌和 Safari 开发者也在讨论屏蔽 10080 端口，Firefox 已经屏蔽了这一端口，但由于网络浏览器对该端口的合法请求，开发者们犹豫不决。一旦某个端口被屏蔽，当用户试图连接到该端口时，会看到一条错误信息，显示为 'ERR_UNSAFE_PORT'。 如果有开发者将网站托管在这些端口上运行，则应该切换到其他端口，让用户能够不受这些端口的影响继续访问网站。
此外，Firefox 84 或更高版本以及 Safari 都已经在其浏览器中屏蔽了 554 端口。
本文转自OSCHINA
本文标题：Chrome 浏览器将屏蔽 554 端口以阻止 NAT Slipstreaming 攻击
本文地址：https://www.oschina.net/news/132508/chrome-block-port-554
分享标题：Chrome浏览器将屏蔽554端口以阻止NATSlipstreaming攻击
浏览路径：http://www.hantingmc.com/qtweb/news46/69196.html
网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等
声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联