經(jīng)過綠盟科技研究院的深入分析，利用此漏洞的攻擊大致會有兩種形式：一種，攻擊門檻比較低，很容易通過攻擊導(dǎo)致服務(wù)器系統(tǒng)藍屏；第二種，如果攻擊者的水平比較高，就可以精確的控制內(nèi)存，通過遠程執(zhí)行代碼獲得對系統(tǒng)的完全控制。尤其是面臨高價值回報的攻擊目標時，發(fā)生的幾率就更高了，企業(yè)或組織的IT人員需要盡快考慮應(yīng)對方案，避免在安全防御措施上線之前遭受攻擊。
 
        此次http.sys漏洞危害不可輕視，特別是一些大型的企業(yè)和組織，制定相關(guān)應(yīng)對方案及執(zhí)行措施需要一段時間，在此時間內(nèi)建議按照如下步驟，以免在全面加固之前受到利用該漏洞的攻擊，遭受不必要的損失。建議http.sys漏洞應(yīng)對方案如下：

1. 盡快了解漏洞的相關(guān)信息，包括漏洞的影響范圍和深度；
2. 使用工具對業(yè)務(wù)系統(tǒng)進行安全的、全面的掃描，以便為方案制定提供依據(jù)；
3. 邀請漏洞相關(guān)廠商及安全廠商一起，從業(yè)務(wù)穩(wěn)定性、危害程度和范圍及重要性等多個維度綜合考慮，制定整改時間計劃表和細化方案；
4. 加固完成后，再次進行完整掃描、人工驗證整改加固結(jié)果，以及分析業(yè)務(wù)系統(tǒng)日志，識別加固期間是否遭受攻擊；
5. 整體工作完成后，切記要進行總結(jié)和備案記錄，如果后續(xù)有需求，可以追溯及備查。

shaohaihong