下沙论坛

 找回密码
 注册论坛(EC通行证)

QQ登录

QQ登录

下沙大学生网QQ群8(千人群)
群号:6490324 ,验证:下沙大学生网。
用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 2108|回复: 0
打印 上一主题 下一主题

怎样用安全网关消灭蠕虫病毒

[复制链接]
头像被屏蔽

该用户从未签到

跳转到指定楼层
1
发表于 2007-12-9 01:37:23 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
此文出自:http://bbs.pcunit.cn/ c- {  k/ _0 L! y6 W
) H7 a$ l; }6 H- k5 w4 \
  不同于一般的病毒,蠕虫病毒以计算机为载体,复制自身在互联网环境下进行传播,蠕虫病毒的传染目标是网络上所有计算机——局域网条件下的共享文件夹、email等,大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。
$ B' Y7 M* |, t; x+ u% P# D$ k  自1988年莫氏放出第一个蠕虫病毒以来,计算机蠕虫病毒以其快速、多样化的传播方式不断给网络世界带来灾害。特别是网络的迅速发展令蠕虫造成的危害日益严重,造成一个谈毒色变的的网络世界。
/ k/ H- \8 _$ x% T4 I
; E9 S; k1 E0 A- t/ [' ]; T- i% B3 ~6 ?. o' e5 R. J! P
  不同于一般的病毒,蠕虫病毒以计算机为载体,复制自身在互联网环境下进行传播,蠕虫病毒的传染目标是网络上所有计算机——局域网条件下的共享文件夹、电子邮件email、网络中的恶意网页、大量存在着漏洞的服务器等都成为蠕虫传播的良好途径。
3 ^2 C' {3 ^# v- |8 ^. d  F. b' _+ W9 Q. G$ C# ]- K
  蠕虫的工作原理一般是这样的:
- A: t$ H6 e: ~5 ?4 w  首先,扫描:由蠕虫的扫描功能模块负责探测存在漏洞的主机。随机选取某一段IP地址,然后对这一地址段上的主机扫描。笨点的扫描程序可能会不断重复上面这一过程。这样,随着蠕虫的传播,新感染的主机也开始进行这种扫描,这些扫描程序不知道哪些地址已经被扫描过,它只是简单的随机扫描互联网。于是蠕虫传播的越广,网络上的扫描包就越多。即使扫描程序发出的探测包很小,积少成多,大量蠕虫程序的扫描引起的网络拥塞就非常严重了。
% G8 [0 {+ C9 e3 z' ]7 z  其次,攻击:当蠕虫扫描到网络中存在的主机后,就开始利用自身的破坏功能获取主机的管理员权限。 最后,利用原主机和新主机的交互将蠕虫程序复制到新主机并启动。
2 W1 C- X  Q2 z  m0 U  由此可见,蠕虫的危害有两个方面: 5 S# T7 g" Q- F1 ^
  一.蠕虫大量而快速的复制使得网络上的扫描包迅速增多,造成网络拥塞,占用大量带宽,从而使得网络瘫痪。
& T3 Y- ]! J' U- t
7 Y& E: x0 x# z9 s" t& C6 R  二.网络上存在漏洞的主机被扫描到以后,会被迅速感染,使得管理员权限被窃取。方便黑客的攻击。
0 |/ x/ _, \% o% e" S/ S; s. B  ^: ^/ ?# g
  魔高一尺,道高一丈,随着蠕虫的快速演变,解毒的的高手也不断涌现。艾泰科技宽带安全网关系列就采用了“检测——屏避”的简单防毒方法。 ; r6 _/ v" H# j# b, X: S& O
5 e. y' v2 A3 ^1 R/ U1 r& O
  首先,检测:这一步骤需要手工来操作,但极为简单,由于网络中的蠕虫病毒不断向外界计算机发出扫描包,这些扫描包是有显而易见的特点的。例如,被感染的计算机中的蠕虫病毒会向网络中的某段IP地址发送扫描包。由于网络所来往发送接收的包都要经过路由器,而通过路由器的WEB管理界面就可以轻松看到。所以,蠕虫病毒攻击的特点反映在上网监控页面上就是:感染的主机发出大量的NAT会话,会话中只有上传包,下载包很小或者为零。如果存在这样的主机,说明该主机已经被蠕虫病毒感染。
6 @: E7 N) W, u: C$ ~8 Z8 h
! P* k* X$ k) c  d. W, {* \  这种情况下,就要进入第二步,对网络中的主机实施屏蔽。屏蔽的方法是:利用路由器的管理功能建立相应的策略,关闭病毒向外发包的端口。采取杀毒措施或者安装相应的补丁程序。这样,就可以轻松搞定蠕虫病毒。
1 l" f- W; u: I8 k2 d0 e  N- n& _2 _% s3 l! r, a
转自杜松论坛:http://www.juniperbbs.net/index.php
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 顶 踩

本版积分规则

关闭

下沙大学生网推荐上一条 /1 下一条

快速回复 返回顶部 返回列表