大規(guī)模網(wǎng)絡(luò)中蠕蟲主動(dòng)防治技術(shù)研究--利用dns服務(wù)抑制(完整版)
【正文】 orm!\r\n。exp_continue} UIDL {send ERR \r\n。}。 reference:arachnids,154?！洞笠?guī)模網(wǎng)絡(luò)中蠕蟲主動(dòng)防治技術(shù)研究》 利用 DNS服務(wù)抑制蠕蟲傳播 作者：鄭輝 日期： 大規(guī)模網(wǎng)絡(luò)中蠕蟲主動(dòng)防治技術(shù)研究 利用 DNS服務(wù)抑制蠕蟲傳播 鄭 輝 教育科研網(wǎng)應(yīng)急響應(yīng)組 內(nèi)容 ?為什么選擇 DNS服務(wù) ?利用 DNS服務(wù)的方法 ?系統(tǒng)整體框架設(shè)計(jì) ?基于配置視圖方式的系統(tǒng)實(shí)施方案 ?基于端口轉(zhuǎn)發(fā)方式的系統(tǒng)實(shí)施方案 ?性能分析、實(shí)施效果 為什么選擇 DNS服務(wù) ?大部分 Inter應(yīng)用都會(huì)用到 DNS服務(wù)； ?加快染毒用戶響應(yīng)速度； ?可以引導(dǎo)用戶到指定機(jī)器，相較于其他方式增強(qiáng)了交互性； ?減少用戶和網(wǎng)管人員的正面沖突； ?減少網(wǎng)管人員工作量； ?疏導(dǎo)方式對網(wǎng)絡(luò)流量的影響更?。? ?實(shí)施時(shí)間短，見效快； 利用 DNS服務(wù)的方法 ?配置視圖 ?端口轉(zhuǎn)發(fā) 配置視圖 ?工作原理 – DNS服務(wù)程序（ BIND9）支持視圖（ view），對不同的視圖，服務(wù)程序產(chǎn)生不同的響應(yīng)； – 把已感染蠕蟲機(jī)器的 IP地址列表放入一個(gè)視圖中，對這個(gè)視圖的響應(yīng)結(jié)果設(shè)定為指定結(jié)果； ?優(yōu)缺點(diǎn) – 僅修改 DNS配置文件，無需附加程序； – 操作簡單， DNS服務(wù)管理人員可以自行完成； – 不同 DNS服務(wù)程序的配置方式不同，很多版本的 DNS服務(wù)程序不支持視圖； 正 常 計(jì) 算 機(jī)染 毒 計(jì) 算 機(jī)黑 名 單DNS服 務(wù) 器染毒機(jī)器 DNS請求 返回指定報(bào)文 檢查視圖 正常計(jì)算機(jī) DNS響應(yīng) 正常計(jì)算機(jī) DNS請求 配置視圖方式流程示意圖 端口轉(zhuǎn)發(fā) ? 工作原理 – 端口轉(zhuǎn)發(fā)程序代替原有 DNS服務(wù)監(jiān)聽端口； – 收到 DNS請求時(shí)，在指定為文件中查找 DNS請求者 IP地址；如果在文件中找到 DNS請求者 IP地址，則返回偽造的 DNS響應(yīng)報(bào)文； – 否則，將請求報(bào)文轉(zhuǎn)發(fā)給在其他端口（或主機(jī)）運(yùn)行的正常 DNS服務(wù)程序并將 DNS服務(wù)程序返回的響應(yīng)報(bào)文轉(zhuǎn)回給 DNS請求者。 sid:483。 zone . in { type master。exp_continue} TOP {send ERR \r\n。 send Please download patch software from:\r\n。 my $port = shift || 53。 socket(DNS,PF_INET,SOCK_DGRAM,$proto) or die error socket to dns: $!。 my ($client_port,$client_ip) = sockaddr_in($client_addr)。 next。 return 1 。 Paul Albitz amp?！?DNS與 BIND》 。 return 0。 send(DNS,$clientbuffer,0,$paddr) || warn send to dns error: $! \n。 my $client_host = gethostbyaddr($client_ip,AF_INET)。 my $clientbuffer。 my $iaddr = i_aton($dns)。exp_continue} DELE {send +OK \r\n。send 1 372\r\n。 }。 rev:2。 content:|aaaaaa|。offset:1。 ? 建立區(qū)域解析文件 – /var/named/ $TTL 600 IN SOA . ( 2022031801 28800 1800 604800 86400 ) IN NS *. IN A the ip of WIS BIND 9 視圖配置方案 () ?修改 – 引入控制地址列表： include ip。exp_continue} PASS {send +OK zhenghui has 1 visible message in 575 octets.\r\n。send From: \r\n。exp_continue} } 放在某個(gè)目錄下，如 /root/DNS/ 警示服務(wù)器上針對 POP3協(xié)議的警示方案
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1