基于bgp協(xié)議的ip黑名單分發(fā)系統(tǒng)-wenkub
2022-10-10 10:44:28 本頁面
【正文】 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 7/30 一個“掛馬”例子 [ script [ script 最近利用 IE7 0day攻擊的惡意程序 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 8/30 一個網站被掛了多個“馬” ? Log is generated by FreShow. 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 9/30 惡意代碼中轉站 ? 感染病毒的機器會下載 這個文件內容是 [oo] c0= c1= c2= c3= c4= c5= c6= c7= c8= ? 2020年 5月 5日開始關注類似的訪問序列 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 10/30 惡意代碼中轉站 (2) 內容是： [file] open=y url1= url2= url3= url4= url5= url6= 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 11/30 獲取以上信息的方式 ? 某些安全論壇，如 ? 從校園網對外訪問的日志中分析 ? 查找訪問較明顯序列的日志，如 ? 發(fā)現(xiàn)可疑的 URL，可以把下載的文件提交給 測試，檢查是否是惡意軟件 ? 通過以上方式 ,經過幾個月的累計 ,我們已經搜集了 700余條 IP黑名單 2020/11/4 基于 BGP協(xié)議的 IP黑名單分發(fā)系統(tǒng) 12/30 惡意網站的一般封堵方法 ? 客戶端封堵 ? 某些瀏覽器或個人防火墻在訪問惡意網站的時候，會給出提示，并阻擋訪問 ? 校園出口封鎖 ? 防火墻檢測到下載惡意軟件時可以阻擋 ? IPS入侵防御系統(tǒng)可以阻斷 ? 管理員手工增加黑名單路由，更新復雜，維護成本高 ? 網絡
教學課件相關推薦
鄂ICP備17016276號-1