幾種常見網(wǎng)絡(luò)攻擊介紹以及科來分析實例(編輯修改稿)
2024-09-01 02:54 本頁面
【文章內(nèi)容簡介】 常的主機 ，發(fā)現(xiàn)在短的 時間內(nèi)源主機（固定）向目的主 機（隨機）的 445端口發(fā)送了大量 大小為 66字節(jié)的 TCP syn請求報 文，我們可以定位其為蠕蟲引發(fā) 的掃描行為 蠕蟲攻擊定位 ?定位難度： 蠕蟲爆發(fā)是源主機一般是固定的，但是蠕蟲的種類和網(wǎng)絡(luò)行為卻是各有特點并且更新速度很快 ?定位方法： 結(jié)合蠕蟲的網(wǎng)絡(luò)行為特征（過濾器），根據(jù)源 IP定位異常主機即可 某公司網(wǎng)絡(luò)故障的分析 ?故障描述 通過該公司管理員提供的信息，得知該公司網(wǎng)絡(luò)網(wǎng)速緩慢，且出現(xiàn)延遲的現(xiàn)象！由于網(wǎng)絡(luò)比較大，所以排查比較困難。查看交換機運行狀態(tài)良好，排除網(wǎng)絡(luò)設(shè)備出現(xiàn)問題的可能性，因此推斷故障點可能出現(xiàn)在下面員工使用的主機上，可能是中病毒了。 某公司網(wǎng)絡(luò)故障的分析 ?網(wǎng)絡(luò)環(huán)境 某公司網(wǎng)絡(luò)故障的分析 ?診斷分析 由于主機數(shù)量比較大，每個手動查找肯定是麻煩的，決定通過使用網(wǎng)絡(luò)分析軟件來查找故障主機。先對交換機口做鏡像設(shè)置，將科來網(wǎng)絡(luò)分析軟件安裝到筆記本，并接入到該公司的中心交換設(shè)備的鏡像端口處抓包。 某公司網(wǎng)絡(luò)故障的分析 ?、故障：感染蠕蟲病毒 我 們 首先查看 診斷視圖 ，發(fā)現(xiàn)在診斷視圖中“ TCP 重復(fù)的連接嘗試”很多，居然達到了 31126次， 如圖 2所示 某公司網(wǎng)絡(luò)故障的分析 ?、故障：感染蠕蟲病毒 圖 2 某公司網(wǎng)絡(luò)故障的分析 ?、故障：感染蠕蟲病毒 圖 2 中已經(jīng)反映的很不正常了，為了找到更多的“證據(jù)”來證明，我 們 轉(zhuǎn)移視線到 端點視圖 。按網(wǎng)絡(luò)連接排序，發(fā)現(xiàn) 這臺主機的網(wǎng)絡(luò)連接數(shù)是名列榜首（ 16540 個）！如圖 3 、圖 4所示。 某公司網(wǎng)絡(luò)故障的分析 ?、故障：感染蠕蟲病毒 圖 3 某公司網(wǎng)絡(luò)故障的分析 ?、故障：感染蠕蟲病毒 圖 4 某公司網(wǎng)絡(luò)故障的分析 ?、故障：感染蠕蟲病毒
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1