日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Quidway S3500系列交換機(jī)防病毒攻略

云知道

摘要：本文描述了目前網(wǎng)絡(luò)上存在的幾種對網(wǎng)絡(luò)設(shè)備危害很大的病毒的攻擊原理 ， 以及Quidway S3500系列路由交換機(jī)的防病毒機(jī)制 ， 和如何有效地抑止這些病毒的蔓延和對設(shè)備、對網(wǎng)絡(luò)自身保護(hù)的方法 。
1、背景
英特網(wǎng)的普及和IP技術(shù)的普遍應(yīng)用正在為世界帶來日新月異的變化 。隨著IP網(wǎng)絡(luò)日益深入人們的工作生活并發(fā)揮重要作用 ， 網(wǎng)絡(luò)入侵、攻擊和病毒案例也日漸頻繁 ， 給人們帶來的很多可見和不可見的損失 。以往的網(wǎng)絡(luò)攻擊和病毒多以PC或者服務(wù)器主機(jī)為主要攻擊對象 ， 但現(xiàn)在隨著終端用戶防病毒意識和能力的日益提高以及病毒制造者技術(shù)能力的日益增強(qiáng) ， 象路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備也成為病毒攻擊的對象 。在眾多的網(wǎng)絡(luò)病毒攻擊當(dāng)中 ， IP地址掃描是最普遍的一種病毒攻擊方式 。下面就簡要介紹一下幾種對部分路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備有較大危害的此類病毒 。
1.1 紅色代碼（Red Code）病毒
“紅色代碼”病毒是一種新型網(wǎng)絡(luò)病毒 ， 其傳播所使用的技術(shù)可以充分體現(xiàn)網(wǎng)絡(luò)時代網(wǎng)絡(luò)安全與病毒的巧妙結(jié)合 ， 將網(wǎng)絡(luò)蠕蟲、計算機(jī)病毒、木馬程序合為一體 ， 開創(chuàng)了網(wǎng)絡(luò)病毒傳播的新路 ， 可稱之為劃時代的病毒 。假如稍加改造 ， 將是非常致命的病毒 ， 可以完全取得所攻破計算機(jī)的所有權(quán)限為所欲為 ， 可以盜走機(jī)密數(shù)據(jù) ， 嚴(yán)重威脅網(wǎng)絡(luò)安全 。
紅色代碼病毒采用了惡意IP地址掃描的途徑進(jìn)行自我復(fù)制或惡意攻擊 。它通過IP掃描發(fā)送TCP連接請求 ， 對回應(yīng)的地址進(jìn)行自我復(fù)制 ， 這樣很多時候一個三層交換機(jī)下掛的網(wǎng)絡(luò)中會存在多個被紅碼病毒感染的客戶端主機(jī) ， 這些客戶端主機(jī)上的紅碼病毒又會不斷的發(fā)送IP掃描報文 ， 多個感染病毒的客戶機(jī)發(fā)送給交換機(jī)大量的IP掃描報文對部分采用精確匹配轉(zhuǎn)發(fā)策略的三層交換機(jī)是一個嚴(yán)重的考驗(yàn) 。病毒采用隨機(jī)產(chǎn)生IP地址的方式 ， 每個病毒天天能夠掃描40萬個IP地址 ， 搜索未被感染的計算機(jī)和設(shè)備 ， 在尋找到“獵物”后 ， 病毒會向寄生蟲一樣 ， 通過自我安裝感染服務(wù)器 ， 一旦在某臺服務(wù)器中安裝成功 ， 接下來它就會利用這臺服務(wù)器 ， 搜尋更多的感染目標(biāo) ， 其傳播速度非常驚人 。
1.2 沖擊波（MS Blaster）病毒
【Quidway S3500系列交換機(jī)防病毒攻略】沖擊波病毒是今年8月份在網(wǎng)絡(luò)上爆發(fā)的又一個極其猛烈的蠕蟲病毒 。該蠕蟲病毒選擇目標(biāo)IP地址的時候會首先選擇受感染系統(tǒng)所在子網(wǎng)的IP ， 然后再按照一定算法隨機(jī)在互連網(wǎng)上用ICMP掃描的方法尋找存活主機(jī) ， 發(fā)送的ICMP報文類型為echo ， 總大小為92字節(jié) ， 數(shù)據(jù)區(qū)為64字節(jié)的“0xAA” 。由于發(fā)送的ICMP流量很大 ， 可導(dǎo)致網(wǎng)絡(luò)阻塞 。一旦找到存活主機(jī) ， 就會嘗試用DCOM RPC溢出 。溢出成功后監(jiān)聽本機(jī)隨機(jī)的一個小于1000的TCP端口 ， 等待目標(biāo)主機(jī)回連 ， 進(jìn)行病毒復(fù)制 。
病毒運(yùn)行時會不停地利用IP掃描技術(shù)尋找網(wǎng)絡(luò)上系統(tǒng)為Win2K或XP的計算機(jī) ， 找到后就利用DCOM RPC緩沖區(qū)漏洞攻擊該系統(tǒng) ， 一旦攻擊成功 ， 病毒體將會被傳送到對方計算機(jī)中進(jìn)行感染 。
1.3 病毒攻擊表現(xiàn)形式和危害
ARP攻擊
此類蠕蟲病毒會在短時間內(nèi)向所有子網(wǎng)內(nèi)主機(jī)、以及選擇的互聯(lián)網(wǎng)目標(biāo)發(fā)起大量的ARP解析報文 ， 造成“ARP風(fēng)暴” 。由于現(xiàn)有網(wǎng)絡(luò)一般的L2 / L3 LAN Switch、Router、BAS設(shè)備等對接收到的廣播ARP報文都要做解析處理 ， 因此 ， 在短時間內(nèi)會大量沖擊設(shè)備的ARP解析模塊 ， 造成部分網(wǎng)絡(luò)設(shè)備崩潰 ， 或部分網(wǎng)絡(luò)設(shè)備失效 。
ICMP攻擊和網(wǎng)絡(luò)流量攻擊
蠕蟲的變種 ， 部分會發(fā)起ICMP選擇被攻擊主機(jī) ， 短時間內(nèi)會有成千上萬個ICMP報文從連接被感染主機(jī)的設(shè)備端口涌入 ， 占據(jù)大量的帶寬 。

推薦閱讀