|
|
域名空间 下载中心 社区论坛 信息公告 my小屋 | |
 |
联系我们 设为首页 加入收藏 |
 |
|
 |
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿 论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图 专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版 社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 网络赚钱 | 网站地图 | 广告服务 | 服务 |
 |
 |
 |
 当前位置：首页>>网络安全>>安全防范>>正文 |
新版上线！[旧版] |  |
|||
注:打开慢时请稍等
|
w32.sasser(“震荡波”)系列病毒是一种利用微软操作系统的lsass缓冲区溢出漏洞(ms04-011)进行传播的蠕虫病毒。由于该蠕虫在传播过程中会发起大量的扫描，因此对网络运行会造成很大的冲击。w32.sasser.b.worm(以下简称sasser.b蠕虫)是该系列的一个变种，此病毒通过在已被感染的机器上开启tcp端口5554建立ftp服务器，并通过445端口扫描随机的ip，向连接成功的机器发动攻击，进一步感染其它机器。受感染的系统会出现倒计时对话框，频繁重新启动，系统运行速度明显减慢或死机，上网只能持续很短时间就无法浏览网页等现象。 想快速检测是否感染此病毒可以通过如下操作： 在命令状态下输入“netstat -an”命令。如果出现类似如图1所示的清单，则说明已经感染。
图1 从上图中我们可以获得以下信息：sasser.b蠕虫在445端口的状态(state)不是监听(listening)，也不是建立(established)，而是等待连接(syn_sent)，且它要求等待连接的地址都是随机产生的地址，根本无法到达，所以当这些要求连接的数据包传送到交换设备后，由于目的地址不可能到达，很容易造成大量数据驻留，从而引起网络瘫痪。 利用iris检测sasserb蠕虫，具体步骤如下: 在做代理或者地址转换的主机上安装iris软件 sasser.b蠕虫所发送的数据包并不是广播包，而是有明确目的地址。这些数据包直接经过代理或者地址转换寻找目的地址，并非像arp广播包一样发送到局域网中的每一台主机。所以我们说，iris软件只能安装在做代理或者地址转换的主机。 启动iris软件进行端口设置 选择“filter”下拉菜单下的“edit filter”命令，在弹出的“edit filter settings”对话框中，选择左边框架中“ports”命令，把445端口作为端口过滤对象。sasser.b蠕虫病毒试图通过445端口建立数据连接，并非其他端口，所以只要对445端口进行监控即可。具体如图2所示。
图2 捕获数据分析数据 选择工具栏上“开始”命令按钮，开始捕获数据。 从捕获到的数据中我们可以获知：一台ip地址为10.44.5.73的主机在短时间内通过端口445向目的地址发送大量数据包，并且这些目的地址都是随机产生的，是不可到达的。 随着时间的积累，大量数据包因找不到目的地址，很容易驻留在交换设备中，引起网络阻塞。若出现上述情况，我们就可以断定该主机中了sasser.b蠕虫病毒。 上面的实例详细说明了iris软件的使用方法，当然iris软件中还有很多功能，比如统计功能，日志功能等，对蠕虫病毒的监测也很有帮助。 虽然蠕虫病毒在互联网上大肆泛滥，给人们带来了很大的损失，但只要我们提高网络安全管理的水平，增强用户的安全意识，就一定能把损失降到最低。 编辑：黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部] 上一篇：防范非法用户的侵入 下一篇：防范脚本入侵 转载请注明来源：www.iyit.net 特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。 |
| 相关文章 | ||||
| 友情链接 | ||||||
 |
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接 |  |
| |||||||
易特网络技术