搜索

[896] 2019-03-04_Window应急响应（五）：ARP病毒

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2019-03-04_Window应急响应（五）：ARP病毒 W i n d o w 应 急 响 应 （ 五 ） ： A R P 病 毒 原 创   B y p a s s   B y p a s s   2 0 1 9 - 0 3 - 0 4 收 录 于 话 题   # 应 急 响 应 实 战 笔 记   , 1 5 个 0 x 0 0   前 言 前 言 　 　 A R P 病 毒 并 不 是 某 一 种 病 毒 的 名 称 ， 而 是 对 利 用 a r p 协 议 的 漏 洞 进 行 传 播 的 一 类 病 毒 的 总 称 ， 目 前 在 局 域 网 中 较 为 常 见 。 发 作 的 时 候 会 向 全 网 发 送 伪 造 的 A R P 数 据 包 ， 严 重 干 扰 全 网 的 正 常 运 行 ， 其 危 害 甚 至 比 一 些 蠕 虫 病 毒 还 要 严 重 得 多 。 0 x 0 1   应 急 场 景 应 急 场 景   　 　 某 天 早 上 ， 小 伙 伴 给 我 发 了 一 个 微 信 ， 说 1 9 2 . 1 6 8 . 6 4 . 7 6   C P U 现 在 负 载 很 高 ， 在 日 志 分 析 平 台 查 看 了 一 下 这 台 服 务 器 的 相 关 日 志 ， 流 量 在 某 个 时 间 点 暴 涨 ， 发 现 大 量 1 3 7 端 口 的 U D P 攻 击 。   0 x 0 2   分 析 过 程 分 析 过 程
  　 　 登 录 服 务 器 ， 首 先 查 看 1 3 7 端 口 对 应 的 进 程 ， 进 程 I D 为 4 对 应 的 进 程 是 S Y S T E M ， 于 是 使 用 杀 毒 软 件 进 行 全 盘 查 杀 。 卡 巴 斯 基 、 3 6 0 杀 毒 、 M c A f e e 查 杀 无 果 ， 手 工 将 启 动 项 、 计 划 任 务 、 服 务 项 都 翻 了 一 遍 ， 并 未 发 现 异 常 。 本 地 下 载 了 I p T o o l 抓 包 工 具 ， 筛 选 条 件 ：   协 议   U D P     端 口   1 3 7 可 以 明 显 的 看 出 1 9 2 . 1 6 8 . 6 4 . 7 6 发 送 的 数 据 包 是 异 常 的 ， 1 9 2 . 1 6 8 . 6 4 . 7 6 的 数 据 包 目 的 地 址 ， 一 直 在 变 ， 目 的 M A C 是 不 变 的 ， 而 这 个 M A C 地 址 就 是 网 关 的 M A C 。 端 口 1 3 7 的 u d p 包 是 n e t b i o s 的 广 播 包 ， 猜 测 ： 可 能 是 A R P 病 毒 ， 由 本 机 对 外 的 A R P 攻 击 。 采 用 措 施 ： 通 过 借 助 一 些 安 全 软 件 来 实 现 局 域 网 A R P 检 测 及 防 御 功 能 。 服 务 器 安 全 狗 W i n d o w s 版 下 载 ： h t t p : / / f r e e . s a f e d o g . c n / s e r v e r _ s a f e d o g . h t m l 网 络 防 火 墙 - - 攻 击 防 护 - - A R P 防 火 墙 ： 卡 巴 斯 基 绿 色 版 ： h t t p : / / d e v b u i l d s . k a s p e r s k y - l a b s . c o m / d e v b u i l d s / K V R T / l a t e s t / f u l l / K V R T . e x e
虽 然 有 拦 截 了 部 分 A R P 请 求 ， 但 流 量 出 口 还 是 有 一 些 1 3 7   U D F 的 数 据 包 。 看 来 还 是 得 下 狠 招 ， 关 闭 1 3 7 端 口 ： 禁 用 T C P / I P 上 的 N e t B I O S 。 1 ） 、 禁 用 S e r v e r 服 务 2 ） 、 禁 用   T C P / I P   上 的   N e t B I O S
  设 置 完 ， 不 用 重 启 即 可 生 效 ， 1 3 7 端 口 关 闭 ， 观 察 了 一 会 ， 对 外 发 起 的 请 求 已 消 失 ， C P U 和 网 络 带 宽 恢 复 正 常 。 0 x 0 4   防 护 措 施 防 护 措 施 　 　 局 域 网 安 全 防 护 依 然 是 一 项 很 艰 巨 的 任 务 ， 网 络 的 安 全 策 略 ， 个 人 / 服 务 器 的 防 毒 机 制 ， 可 以 在 一 定 程 度 上 防 止 病 毒 入 侵 。 另 外 不 管 是 个 人 P C 还 是 服 务 器 ， 总 还 是 需 要 做 一 些 基 本 的 安 全 防 护 ： 喜 欢 这 篇 文 章 的 人 也 喜 欢   ·   ·   ·   ·   ·   · ▶       W i n d o w 应 急 响 应 （ 一 ） ： F T P 暴 力 破 解 ▶       W i n d o w 应 急 响 应 （ 二 ） ： 蠕 虫 病 毒 ▶       W i n d o w 应 急 响 应 （ 三 ） ： 勒 索 病 毒 ▶       W i n d o w 应 急 响 应 （ 四 ） ： 挖 矿 病 毒 1 、 关 闭 1 3 5 / 1 3 7 / 1 3 8 / 1 3 9 / 4 4 5 等 端 口         2 、 更 新 系 统 补 丁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理