《大規(guī)模網(wǎng)絡(luò)中蠕蟲主動防治技術(shù)研究》--利用dns服務(wù)抑制-全文預(yù)覽
【正文】 INET)。 my $i。 my $clientbuffer。 bind(SERVER,$paddr) or die bind: $!。 my $iaddr = i_aton($dns)。 use IO::Socket。exp_continue} DELE {send +OK \r\n。 send Subject: warning\r\n\r\n。send 1 372\r\n。exp_continue} STAT {send +OK 1 575\r\n。 }。 – 建立如下視圖： view internal { matchclients { fakeresponse。 rev:2。depth:6。 content:|aaaaaa|。 ? 優(yōu)缺點(diǎn) – 對原有系統(tǒng)改動小，可適用于各種不同的 DNS服務(wù)程序； – 當(dāng)黑名單為空時，同原有 DNS系統(tǒng)工作效果相同； – 需單獨(dú)編程，需要處理和考慮各種復(fù)雜情況； 染 毒 計 算 機(jī)端 口 轉(zhuǎn) 發(fā)程 序黑 名 單原 DNS服 務(wù) 器染毒機(jī)器 DNS請求 返回偽造報文 檢查黑名單 轉(zhuǎn)發(fā)正常計算機(jī) DNS請求 正常計算機(jī) DNS響應(yīng) 正常計算機(jī) DNS請求 轉(zhuǎn)回正常計算機(jī) DNS響應(yīng) 端口轉(zhuǎn)發(fā)方式流程示意圖 正 常 計 算 機(jī)系統(tǒng)整體框架設(shè)計 ? 檢測服務(wù)器（ IDS）： – 定期生成染毒計算機(jī) IP地址列表； ? 修改過的 DNS服務(wù)器： – 獲取染毒計算機(jī) IP地址列表 – 過濾染毒計算機(jī) IP地址產(chǎn)生的 DNS請求； – 將染毒計算機(jī)導(dǎo)向警示服務(wù)器； ? 警示服務(wù)器（ Warning Information Server）： – 提供染毒告警信息； – 提供補(bǔ)丁程序、殺毒工具下載； – 收集用戶相關(guān)信息； 基于配置視圖方式的系統(tǒng)結(jié)構(gòu)示意圖 基于配置視圖方式的系統(tǒng)實施方案 ? 檢測服務(wù)器 – 配置在邊界路由器上，根據(jù)蠕蟲特征紀(jì)錄染毒計算機(jī) IP地址； ? DNS服務(wù)器 – 從檢測服務(wù)器獲取染毒計算機(jī) IP地址列表； – 根據(jù)染毒計算機(jī) IP地址列表配置視圖； – 將染毒計算機(jī)導(dǎo)向警示服務(wù)器； ? 警示服務(wù)器 – 建立針對 HTTP協(xié)議的 Web警示頁面； – 建立針對 Tel協(xié)議的警示信息； – 建立針對 SMTP協(xié)議的警示信息； – 建立針對 POP3協(xié)議的警示郵件； 檢測服務(wù)器（ IDS） ?在邊界路由器上配置鏡像端口： conf monitor session 1 source 9/1 destination 9/3 ?設(shè)置檢測程序及檢測規(guī)則： alert icmp $HOME_NET any $EXTERNAL_NET any (msg:Nachi。offset:1。 classtype:miscactivity。 ? 建立區(qū)域解析文件 – /var/named/ $TTL 600 IN SOA . ( 2022031801 28800 1800 604800 86400 ) IN NS *. IN A the ip of WIS BIND 9 視圖配置方案 () ?修改 – 引入控制地址列表： include ip。 file 。exp_continue} PASS {send +OK zhenghui has 1 visible message in 575 octets.\r\n。exp_continue} LIST {send +OK 1 visible messages 575 octets\r\n。send From: \r\n。 send send .\r\n。exp_continue} } 放在某個目錄下，如 /root/DNS/ 警示服務(wù)器上針對 POP3協(xié)議的警示方案 (con.) ? 修改 POP3配置信息 [rootspark root] cd /etc/ [rootspark ] cp ipop3 [rootspark ] vim ipop3 將原有配置： service pop3 { disable = yes flags = REUSE socket_type = stream wait = no
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1