IT��ά������������ҵ��ֵ��
�й�IT��ά����ҳ | ��Ѷ���� | ��ά���� | ��Ϣ��ȫ | CIO�ӽ� | �Ƽ��� | ��Ѱ��� | ��ά��Դ | ר��߻� | ֪ʶ�� | ��̳

·������ȫ���þŲ���

2009��01��11��
/

���ڴ������ҵ��������˵��·�����Ѿ���Ϊ����ʹ��֮�е�����Ҫ�İ�ȫ�豸֮һ��һ����˵����������綼��һ����Ҫ�Ľ���㡣�����ͨ����ר�÷���ǽһ��ʹ�õġ��߽�·�������� 
����ǡ�������ã���Ե·�����ܹ��Ѽ������е�����̵Ļ����ӵ�������֮�⡣�����Ը��Ļ�������·�������ܹ��ú��˽������硣������û��ǡ�����õ�·����ֻ�DZȸ�����û�а�ȫ��ʩ��΢��һ�㡣 
������ָ���У����ǽ��о�һ������������������簲ȫ��9������IJ��衣��Щ�����ܹ���֤��ӵ��һ��������������שǽ��������һ�������Ĵ��š� 
1.�޸�Ĭ�ϵĿ���! 
�ݿ��ڻ�÷¡��ѧ��CERT/CC(�����Ӧ����ӦС��/��������)�ƣ�80%�İ�ȫͻ���¼����ɱ����Ŀ�������ġ��������д����·�����Ĺ㷺��Ĭ�Ͽ����б�������Կ϶���ijЩ�ط���ij���˻�֪��������ա�SecurityStats.com��վά��һ���꾡�Ŀ���/�����ÿ����б����Լ�һ������Ŀɿ��Բ��ԡ� 
2.�ر�IPֱ�ӹ㲥(IP Directed Broadcast) 
��ķ������Ǻ������ġ�������ʲô������ʲô�����Ҳ�����˭������ָ�Smurf������һ�־ܾ����񹥻��������ֹ����У�������ʹ�ü�ð��Դ��ַ���������㲥��ַ����һ����ICMP echo��������Ҫ�����е�����������㲥����������Ӧ������������ٻή������������ܡ� 
�ο����·������Ϣ�ļ����˽���ιر�IPֱ�ӹ㲥�����磬��Central(config)#no ip source-route�����ָ��ر�˼��·������IPֱ�ӹ㲥��ַ�� 
3.������ܣ��ر�·������HTTP���� 
����˼�Ƶļ���˵���м�Ҫ˵����������HTTPʹ�õ�����ʶ��Э���൱�����������緢��һ��δ���ܵĿ��Ȼ�����ź����ǣ�HTTPЭ����û��һ��������֤�������һ���Կ������Ч�涨�� 
��Ȼ����δ���ܵĿ���������Զ��λ��(�������)�������·����Ҳ���Ƿdz�����ģ����ǣ����ܹ�����������������Ҳ���������������ر������������ʹ��Ĭ�ϵĿ���!��������Զ�̹���·��������һ��Ҫȷ��ʹ��SNMPv3���ϰ汾��Э�飬��Ϊ��֧�ָ��ϸ�Ŀ�� 
4.����ICMP ping���� 
ping����ҪĿ����ʶ��Ŀǰ����ʹ�õ���������ˣ�pingͨ�����ڸ����ģ��Эͬ�Թ���֮ǰ�������ͨ��ȡ��Զ���û�����ping�����Ӧ����������͸����ױܿ���Щ����ע���ɨ�����߷�����ЩѰ�����׹�����Ŀ��ġ��ű�С�ӡ�(script kiddies)��
��ע�⣬������ʵ���ϲ����ܱ���������粻�ܹ��������ǣ��⽫ʹ�㲻̫���ܳ�Ϊһ������Ŀ�ꡣ 
5.�ر�IPԴ·�� 
IPЭ������һ̨����ָ�����ݰ�ͨ����������·�ɣ������������������ȷ����ѵ�·����������ܵĺϷ���Ӧ��������������ӹ��ϡ����ǣ�������;����Ӧ�á��������õ���;��Ϊ�����Ŀ�Ķ����������о��񣬻������ڹ����������ר��������Ѱ��һ�����š�����ָ�������ֻ��������Ϲ��ϣ�����Ӧ�ùر�������ܡ� 
6.ȷ��������ݰ����˵����� 
�����˿����������ɡ�����֮һ������԰�ȫˮƽ��Ҫ�������������Ǻ��ʵġ� 
���ڸ߶Ȱ�ȫ��������˵���ر����ڴ洢���߱����������ݵ�ʱ��ͨ��Ҫ�󾭹������ſ��Թ��ˡ������ֹ涨�У�������·������Ҫ��֮�⣬���еĶ˿ں�IP��ַ����ҪҪ���������磬����webͨ�ŵĶ˿�80������SMTP��110/25�˿���������ָ����ַ�ķ��ʣ������������˿ں͵�ַ�����Թرա� 
��������罫ͨ��ʹ�á����ܾ�����ʵʩ���ˡ��ķ������ܿ��Խ��ܵİ�ȫˮƽ����ʹ�����ֹ�������ʱ�����Է����������û��ʹ�õĶ˿ں�������ľ������������õĶ˿�����ǿ�������İ�ȫ�ԡ����磬����139�˿ں�445(TCP��UDP)�˿ڽ�ʹ�ڿ͸��Ѷ��������ʵʩ��ٹ���������31337(TCP��UDP)�˿ڽ�ʹBack Orificeľ��������ѹ���������硣 
�����Ӧ��������滮�׶�ȷ������ʱ��ȫˮƽ��Ҫ��Ӧ�÷��������û������󡣲鿴��Щ�˿ڵ��б����˽���Щ�˿���������;�� 
7.����׼�����������ĵ�ַ�������� 
����ı߽�·�����Ͻ��������Ա����IP��ַ���˽��������Υ����ȫ�涨����Ϊ����������IJ�ͬѰ���İ���֮�⣬������ͼ����������ڲ����ʻ�������IP��ַ��Ӧ����һ���������ľ������ĵ�ַ�����磬192.168.0.1�����ַҲ��ͨ�����·�������ʻ������ǺϷ��ġ����ǣ�216.239.55.99�����ַ�ܿ�������ƭ�Եģ�������һ��������һ���֡� 
�෴�����Ի������ⲿ��ͨ�ŵ�Դ��ַӦ�ò�������ڲ������һ���֡���ˣ�Ӧ�÷���������192.168.X.X��172.16.X.X��10.X.X.X�ȵ�ַ�� 
���ӵ��Դ��ַ��ͨ�Ż��߱����ĺ��޷�·�ɵ�Ŀ���ַ�����е�ͨ�Ŷ�Ӧ������ͨ����̨·��������������͵�ַ127.0.0.1����E��(class E)��ַ��240.0.0.0-254.255.255.255�� 
8.����·������������ȫ 
��������̽�ĽǶȿ���·�����ȼ���������ȫ��������Ϊ·��������IP��ַ���ܻ���·�����ݰ����������������еĽڵ㲥�����ݡ�������ӵ���̨��������һ��ϵͳ�����������������ڻ��ҵ�ģʽ�����Ǿ��ܹ����պͿ������еĹ㲥���������POP3ͨ�ź�Webͨ�š� 
Ȼ����Ҫ����ȷ������������������豸�ǰ�ȫ�ģ��Է�ֹδ�������ıʼDZ����Ե���̽�豸������ı��������С� 
9.��ʱ�����İ�ȫ��¼ 
�������·������¼(ͨ�������õķ���ǽ����)�Dz����ȫ�¼�������Ч�ķ����������Dz������ʵʩ�Ĺ�������δ�����������򶼷dz���Ч�����ó����ļ�¼���㻹�ܹ������ͼ�����ⲿ���ӵ�������ľ������ͼ�������������ĵİ�ȫ����Ա�ڲ���������������Ӧ֮ǰ�ܹ��������ɫ���롱�͡�Nimda�������Ĺ����� 
���⣬һ����˵��·����λ���������ı�Ե�����������㿴�������������ȫ��ͨ�ŵ�״����

���ڴ������ҵ��������˵��·�����Ѿ���Ϊ����ʹ��֮�е�����Ҫ�İ�ȫ�豸֮һ��һ����˵����������綼��һ����Ҫ�Ľ���㡣�����ͨ����ר�÷���ǽһ��ʹ�õġ��߽�·��������


���������뵽��http://bbs.cnitom.com

�����

ͼ���ȵ�

������������ٻ����������ż������
������������ٻ����������ż��������װ����������� ��װ���̷dz��򵥡���ֻ�谴�������ϵ���ʾ��װ���輴����ɰ�...
���繥���������� ·��������������
���繥���������� ·����������������һ�������ᵽ����̬�Ĺ����߱������ԣ�������·���������ṩ�Ĺ���֮�����û�...

�����ȵ�