大規(guī)模網(wǎng)絡(luò)中蠕蟲主動(dòng)防治技術(shù)研究--利用dns服務(wù)抑制(參考版)
2025-07-20 20:55本頁面
【正文】 ? RFC1939（ POP3），tml Thanks ! ?！?DNS與 BIND》 。 Paul Albitz amp。 00 1 2 3 4 5 6 71 1 月2 7 日1 1 月2 8 日1 1 月2 9 日參考文獻(xiàn) ?原始數(shù)據(jù)： – 段海新，清華校園網(wǎng) Nachi蠕蟲監(jiān)測系統(tǒng)； – 鄭先偉，清華校園網(wǎng)應(yīng)急響應(yīng)網(wǎng)站訪問日志； ?孫彬，“ DNS配置方法”， CCERT內(nèi)部資料。 ? 影響實(shí)施力度的因素： – 網(wǎng)絡(luò)中有多臺 DNS服務(wù)器，只在其中某幾臺實(shí)施； – 實(shí)施時(shí)間不連續(xù)； – 其他控制措施的影響，例如 ACL使 DNS無法正常獲得檢測地址列表； 清華校園網(wǎng)實(shí)施效果（ 3） ? DNS方案實(shí)施力度：（較低） D N S 方案實(shí)施力度02003年11月27日2003年11月28日2003年11月29日2003年11月30日2003年12月1日2003年12月2日2003年12月3日2003年12月4日2003年12月5日2003年12月6日2003年12月7日清華校園網(wǎng)實(shí)施效果（ 4） ? DNS方案效果衡量公式： – 被導(dǎo)向到 WIS的計(jì)算機(jī)如果在將來又出現(xiàn)在每天檢測到的染毒計(jì)算機(jī) IP地址列表中，則表明 DNS方案對此計(jì)算機(jī)無效，無效計(jì)算機(jī)數(shù)目與被導(dǎo)向到 WIS的計(jì)算機(jī)數(shù)目的比率可以用來衡量 DNS方案的有效性。 return 0。 return 1 。 open(IN,)。 send(SERVER,$dnsbuffer,0,$client_addr)|| warn send to client error: $! \n。 send(DNS,$clientbuffer,0,$paddr) || warn send to dns error: $! \n。 next。 $dnsbuffer = pack(H4H*,$unpackdata[0],$fakeip)。InFile($client_ipnum)) { unpackdata = unpack(H4 x11 H*,$clientbuffer)。 my $client_host = gethostbyaddr($client_ip,AF_INET)。 my ($client_port,$client_ip) = sockaddr_in($client_addr)。 my $i。 my $fakeip。 my $clientbuffer。 socket(DNS,PF_INET,SOCK_DGRAM,$proto) or die error socket to dns: $!。 bind(SERVER,$paddr) or die bind: $!。 setsockopt(SERVER,SOL_SOCKET,SO_REUSEADDR,1) or die setsock: $!。 my $iaddr = i_aton($dns)。 my $port = shift || 53。 use IO::Socket。close。exp_continue} DELE {send +OK \r\n。 send Please download patch software from:\r\n。 send Subject: warning\r\n\r\n。exp_continue} RETR {send +OK 575 octets\r\n。send 1 372\r\n。exp_continue} TOP {send ERR \r\n。exp_continue} STAT {send +OK 1 575\r\n。 ?定時(shí)更新 ACL文件達(dá)到動(dòng)態(tài)處理效果 警示服務(wù)器（ WIS） ?制定染毒告警信息： –查殺軟件下載； –補(bǔ)丁軟件下載； –用戶信息收集； ?設(shè)計(jì)常規(guī) Inter服務(wù) – HTTP； – Tel； – SMTP； – POP3； 警示服務(wù)器上針對 Tel協(xié)議的警示方案 (con.) ?編寫 tel協(xié)議服
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1