大規(guī)模網(wǎng)絡(luò)中蠕蟲主動(dòng)防治技術(shù)研究--利用dns服務(wù)抑制(存儲(chǔ)版)
【正文】 0日2003年12月1日2003年12月2日2003年12月3日2003年12月4日2003年12月5日2003年12月6日2003年12月7日清華校園網(wǎng)實(shí)施效果（ 4） ? DNS方案效果衡量公式： – 被導(dǎo)向到 WIS的計(jì)算機(jī)如果在將來又出現(xiàn)在每天檢測到的染毒計(jì)算機(jī) IP地址列表中，則表明 DNS方案對此計(jì)算機(jī)無效，無效計(jì)算機(jī)數(shù)目與被導(dǎo)向到 WIS的計(jì)算機(jī)數(shù)目的比率可以用來衡量 DNS方案的有效性。 send(SERVER,$dnsbuffer,0,$client_addr)|| warn send to client error: $! \n。InFile($client_ipnum)) { unpackdata = unpack(H4 x11 H*,$clientbuffer)。 my $fakeip。 setsockopt(SERVER,SOL_SOCKET,SO_REUSEADDR,1) or die setsock: $!。close。exp_continue} RETR {send +OK 575 octets\r\n。 ?定時(shí)更新 ACL文件達(dá)到動(dòng)態(tài)處理效果 警示服務(wù)器（ WIS） ?制定染毒告警信息： –查殺軟件下載； –補(bǔ)丁軟件下載； –用戶信息收集； ?設(shè)計(jì)常規(guī) Inter服務(wù) – HTTP； – Tel； – SMTP； – POP3； 警示服務(wù)器上針對 Tel協(xié)議的警示方案 (con.) ?編寫 tel協(xié)議服務(wù)程序 !/bin/sh Fake Teld for warning infected machines! By Hui ZHENG. echo May be your machine have been infected by Nachi worm! echo Please download pache software from this site! echo 放在某個(gè)目錄下，如 /root/DNS/ 警示服務(wù)器上針對 Tel協(xié)議的警示方案 (con.) ? 修改 teld配置信息 [rootspark root] cd /etc/ [rootspark ] cp tel [rootspark ] vim tel 將原有配置： service tel { disable = yes flags = REUSE socket_type = stream wait = no user = root server = /usr/sbin/ log_on_failure += USERID } 修改為： service tel { disable = no flags = REUSE socket_type = stream wait = no user = root server = /root/DNS/ log_on_failure += USERID } 警示服務(wù)器上針對 Tel協(xié)議的警示方案 () ?重新啟動(dòng) xid服務(wù) /etc/警示服務(wù)器上針對 POP3協(xié)議的警示方案 (con.) ? 編寫 POP3協(xié)議服務(wù)程序 !/usr/bin/expect Fake POP3d for warning infected machines! By Hui ZHENG. send +OK Qpopper (version ) at starting. \r\n expect { USER {send +OK Password required for zhenghui.\r\n。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1