73-網(wǎng)路安全(已修改)
2025-01-10 03:24 本頁(yè)面
【正文】 網(wǎng)路安全 臺(tái)大計(jì)資中心 李美雯 Email : Phone : 33665010 大 綱 ? Mail SPAM ? Beagle Worm ? 個(gè)人電腦保全要領(lǐng) ? 全球 20大安全漏洞 ? 臺(tái)大資通安全服務(wù)小組網(wǎng)頁(yè) Mail SPAM ? Mail spam – 將一些商業(yè)廣告透過(guò)電子郵件寄發(fā)給很多人 – spam在 inter上很不受歡迎 ? 寄件者利用其它單位的 mail server 作為 relay 送信 Mail SPAM(Cont.) ? 預(yù)防方法 – Unix System ? 請(qǐng)升級(jí) send mail版本至 以上 – Microsoft Exchange ? 請(qǐng)廠商更新到最新版本。 ? 並將防止 SPAM的設(shè)定設(shè)上去。 – 必須設(shè)限某些 IP才可透過(guò)該 server轉(zhuǎn)信 Mail SPAM(Cont.) ? Open Proxy – Proxy未限定服務(wù)對(duì)象的範(fàn)圍，攻擊者會(huì)利用這些 proxy server當(dāng)中繼站，建立 smtp或tel服務(wù)，以寄發(fā)大量信或攻擊內(nèi)部網(wǎng)路。 ? 被植入後門(mén)程式 – 主機(jī)被植入後門(mén)程式，啟動(dòng) SMTP服務(wù)寄發(fā)大量廣告信。 Beagle Worm ? 行為分析 – 偽裝寄件者為 Administration, Staff, support, management…. ? 以 Dear user of server “ ” 開(kāi)頭 – 使用自身的 SMTP引擎透過(guò)電子郵件傳播。 – 附件為 隨機(jī)命名的 .exe 檔 (包含在 .zip 檔中 ) 或 .pif 檔。 此 zip 檔設(shè)有密碼保護(hù) 。 Beagle Worm(Cont.) ? 行為分析 (Cont.) – 在 TCP port 2745開(kāi)啟後門(mén)程式。 – 將自身安裝到名稱含有 shar的資料夾中，透過(guò)檔案共享散播出去，例如 Kazaa及 iMesh。 – 中毒者的郵件信箱被更改設(shè)定，使用者因無(wú)法正常收發(fā)信，而誤以為自己因不當(dāng)使用網(wǎng)路資源而被設(shè)限。 Beagle Worm(Cont.) ? 變種繁衍快速 – 3/1 mm , mm – 3/2 mm , mm – 3/3 mm , mm , mm , mm – 3/4 mm , mm Beagl
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1