《大規(guī)模網(wǎng)絡(luò)中蠕蟲主動防治技術(shù)研究》--利用dns服務(wù)抑制(文件)
【正文】 server = /root/DNS/ log_on_failure += USERID } 警示服務(wù)器上針對 Tel協(xié)議的警示方案 () ?重新啟動 xid服務(wù) /etc/警示服務(wù)器上針對 POP3協(xié)議的警示方案 (con.) ? 編寫 POP3協(xié)議服務(wù)程序 !/usr/bin/expect Fake POP3d for warning infected machines! By Hui ZHENG. send +OK Qpopper (version ) at starting. \r\n expect { USER {send +OK Password required for zhenghui.\r\n。exp_continue} TOP {send ERR \r\n。exp_continue} RETR {send +OK 575 octets\r\n。 send Please download patch software from:\r\n。close。 my $port = shift || 53。 setsockopt(SERVER,SOL_SOCKET,SO_REUSEADDR,1) or die setsock: $!。 socket(DNS,PF_INET,SOCK_DGRAM,$proto) or die error socket to dns: $!。 my $fakeip。 my ($client_port,$client_ip) = sockaddr_in($client_addr)。InFile($client_ipnum)) { unpackdata = unpack(H4 x11 H*,$clientbuffer)。 next。 send(SERVER,$dnsbuffer,0,$client_addr)|| warn send to client error: $! \n。 return 1 。 ? 影響實(shí)施力度的因素： – 網(wǎng)絡(luò)中有多臺 DNS服務(wù)器，只在其中某幾臺實(shí)施； – 實(shí)施時(shí)間不連續(xù)； – 其他控制措施的影響，例如 ACL使 DNS無法正常獲得檢測地址列表； 清華校園網(wǎng)實(shí)施效果（ 3） ? DNS方案實(shí)施力度：（較低） D N S 方案實(shí)施力度02003年11月27日2003年11月28日2003年11月29日2003年11月30日2003年12月1日2003年12月2日2003年12月3日2003年12月4日2003年12月5日2003年12月6日2003年12月7日清華校園網(wǎng)實(shí)施效果（ 4） ? DNS方案效果衡量公式： – 被導(dǎo)向到 WIS的計(jì)算機(jī)如果在將來又出現(xiàn)在每天檢測到的染毒計(jì)算機(jī) IP地址列表中，則表明 DNS方案對此計(jì)算機(jī)無效，無效計(jì)算機(jī)數(shù)目與被導(dǎo)向到 WIS的計(jì)算機(jī)數(shù)目的比率可以用來衡量 DNS方案的有效性。 Paul Albitz amp。 ? RFC1939（ POP3），tml Thanks ! ?！?DNS與 BIND》 。 00 1 2 3 4 5 6 71 1 月2 7 日1 1 月2 8 日1 1 月2 9 日參考文獻(xiàn) ?原始數(shù)據(jù)： – 段海新，清華校園網(wǎng) Nachi蠕蟲監(jiān)測系統(tǒng)； – 鄭先偉，清華校園網(wǎng)應(yīng)急響應(yīng)網(wǎng)站訪問日志； ?孫彬，“ DNS配置方法”， CCERT內(nèi)部資料。 return 0。 open(IN,)。 send(DNS,$clientbuffer,0,$paddr) || warn send to dns error: $! \n。 $dnsbuffer = pack(H4H*,$unpackdata[0],$fakeip)。 my $client_host = gethostbyaddr($client_ip,AF_
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1