《大規(guī)模網(wǎng)絡中蠕蟲主動防治技術研究》--利用dns服務抑制-文庫吧
2025-07-02 20:55 本頁面
【正文】 the ip of one infected machine. }。 ? 建立區(qū)域解析文件 – /var/named/ $TTL 600 @ IN SOA . ( 2022031801 28800 1800 604800 86400 ) IN NS *. IN A the ip of WIS BIND 9 視圖配置方案 () ?修改 – 引入控制地址列表： include ip。 – 建立如下視圖： view internal { matchclients { fakeresponse。}。 zone . in { type master。 file 。 }。 }。 ?定時更新 ACL文件達到動態(tài)處理效果 警示服務器（ WIS） ?制定染毒告警信息： –查殺軟件下載； –補丁軟件下載； –用戶信息收集； ?設計常規(guī) Inter服務 – HTTP； – Tel； – SMTP； – POP3； 警示服務器上針對 Tel協(xié)議的警示方案 (con.) ?編寫 tel協(xié)議服務程序 !/bin/sh Fake Teld for warning infected machines! By Hui ZHENG. echo May be your machine have been infected by Nachi worm! echo Please download pache software from this site! echo 放在某個目錄下，如 /root/DNS/ 警示服務器上針對 Tel協(xié)議的警示方案 (con.) ? 修改 teld配置信息 [root@spark root] cd /etc/ [root@spark ] cp tel [root@spark ] vim tel 將原有配置： service tel { disable = yes flags = REUSE socket_type = stream wait = no user = root server = /usr/sbin/ log_on_failure += USERID } 修改為： service tel { disable = no flags = REUSE socket_type = stream wait = no user = root server = /root/DNS/ log_on_failure += USERID } 警示服務器上針對 Tel協(xié)議的警示方案 () ?重新啟動 xid服務 /etc/警示服務器上針對 POP3協(xié)議的警示方案 (con.) ? 編寫 POP3協(xié)議服務程序 !/usr/bin/expect Fake POP3d for warning infected machines! By Hui ZHENG. send +OK Qpopper (version ) at starting. \r\n expect { USER {send +OK Password required for zhenghui.\r\n。exp_continue} PASS {send +OK zhenghui has 1 visible message in 575 octets.\r\n。exp_continue} STAT {send +OK 1 575\r\n。exp_continue} UIDL {send ERR \r\n。exp_continue} TOP {send ERR \r\
環(huán)評公示相關推薦
鄂ICP備17016276號-1