東北大學(xué)網(wǎng)絡(luò)中心網(wǎng)絡(luò)安全手冊(cè)200612版-展示頁(yè)
2025-01-18 20:20本頁(yè)面
【正文】 命令看到的另一個(gè)網(wǎng)關(guān) MAC就是攻擊主機(jī)的MAC 使用 Sniffer等抓包軟件抓包發(fā)現(xiàn)大量的以網(wǎng)關(guān)的IP地址發(fā)送的 ARP reply包，包中指定的 MAC就是攻擊主機(jī)的 MAC 使用清華開發(fā)的 ARP保護(hù)程序發(fā)現(xiàn)攻擊主機(jī)的MAC ARP攻擊 ? 如何處理感染主機(jī) 1. 發(fā)現(xiàn)感染主機(jī)，第一時(shí)間拔掉網(wǎng)線 2. 按照安全手冊(cè)重新安裝操作系統(tǒng) ARP攻擊 ? 目前已知的 ARP病毒的傳播途徑 1. 通過外掛程序傳播 2. 通過網(wǎng)頁(yè)傳播 3. 通過其他木馬程序傳播 4. 通過即時(shí)通訊軟件傳播（ 、 MSN） 5. 通過共享傳播（網(wǎng)絡(luò)共享、 P2P軟件共享） ARP攻擊 ? 如何預(yù)防感染 ARP病毒？ 1. 關(guān)閉不必要的共享 2. 及時(shí)安裝系統(tǒng)補(bǔ)丁程序 3. 安裝防病毒軟件并及時(shí)升級(jí)病毒庫(kù) 4. 不隨便運(yùn)行來歷不明的程序 5. 不訪問一些來歷不明的鏈接 二、近期校園網(wǎng)常見安全問題 ?ARP攻擊 ?系統(tǒng)入侵 ?熊貓燒香病毒 近期校園網(wǎng)常見安全問題 ?系統(tǒng)入侵 多數(shù)被攻擊的都是服務(wù)器，操作系統(tǒng)多為windows2022 server 或者 linux 針對(duì) linux常利用的漏洞為： openssh 和 apche等軟件的漏洞 針對(duì) windows2022 server更多的是利用網(wǎng)頁(yè)編寫本身的漏洞。 ARP工作原理 ? 假如主機(jī) A需要和主機(jī) D進(jìn)行通訊，它首先會(huì)發(fā)現(xiàn)這個(gè)主機(jī) D的 IP地址并不是自己同一個(gè)網(wǎng)段內(nèi)的，因此需要通過網(wǎng)關(guān)來轉(zhuǎn)發(fā)，這樣的話它會(huì)檢查自己的 ARP緩存表里是否有網(wǎng)關(guān) MAC地址，如果沒有就通過 ARP請(qǐng)求獲得，如果有就直接與網(wǎng)關(guān)通訊，然后再由網(wǎng)關(guān) C通過路由將數(shù)據(jù)包送到網(wǎng)關(guān) E，網(wǎng)關(guān) E收到這個(gè)數(shù)據(jù)包后發(fā)現(xiàn)是送給主機(jī) D（ ）的，它就會(huì)檢查自己的 ARP緩存（沒錯(cuò)，網(wǎng)關(guān)一樣有自己的 ARP緩存），看看里面是否有 MAC地址，如果沒有就使用 ARP協(xié)議獲得，如果有就是用該MAC地址與主機(jī) D通訊。這樣的話主機(jī) A就得到了主機(jī) B的 MAC地址，并且它會(huì)把這個(gè)對(duì)應(yīng)的關(guān)系存在自己的 ARP緩存表中。 ? 點(diǎn)對(duì)點(diǎn)的連接是不需要 ARP協(xié)議的。 ARP原理 ? ARP（ AddressResolutionProtocol）地址解析協(xié)議用于將計(jì)算機(jī)的網(wǎng)絡(luò)地址（ IP地址 32位）轉(zhuǎn)化為物理地址（ MAC地址 48位） [RFC826] ? ARP協(xié)議是屬于鏈路層的協(xié)議，在以太網(wǎng)中的數(shù)據(jù)幀從一個(gè)主機(jī)到達(dá)網(wǎng)內(nèi)的另一臺(tái)主機(jī)是根據(jù) 48位的以太網(wǎng)地址（硬件地址）來確定接口的，而不是根據(jù) 32位的 IP地址。通常這種攻擊方式可能被病毒、木馬或者有特殊目的攻擊者使用。 十、在開始運(yùn)行處輸入 /detectnow 命令，立即啟動(dòng) wsus服務(wù)！ 補(bǔ)丁更新服務(wù)器（注冊(cè)表） Windows Registry Editor Version [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] “WUServer”=“ WUStatusServer= [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] UseWUServer=dword:00000001 補(bǔ)丁更新服務(wù)器（注冊(cè)表） 當(dāng)系統(tǒng)右下角的托盤中出現(xiàn)了黃色的小盾牌（windows2022為綠色的小地球圖標(biāo)）后，說明系統(tǒng)有需要安裝的補(bǔ)丁程序，雙擊該圖標(biāo)后按照系統(tǒng)提示安裝相應(yīng)的補(bǔ)丁程序！ Symantec殺毒軟件 ? 病毒服務(wù)器地址： ? 病毒軟件的安裝方法： 1. 在線安裝（需要把控件功能打開） 2. 下載安裝包安裝 企業(yè)版的 Norton殺毒軟件采用的是服務(wù)器自動(dòng)分發(fā)病毒庫(kù)文件，無需用戶手動(dòng)更新。 七、在“配置自動(dòng)更新”的屬性窗口中，選擇“啟用”，并選擇“確定”。 五、選擇“關(guān)閉”，關(guān)閉“添加 /刪除模板”窗口。 （注意： winxp sp1以上版本的
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1