丝袜足j国产在线视频456|亚洲精品白浆高清久久久久久|亚洲熟妇无码专区|丝袜国产污视频在线播放

  • 購物 手機
    佰佰安全網(wǎng) > 佰佰知識 > 安全百科 > 信息安全 > 局域網(wǎng)病毒

    第一,既然是共享文件,那么任何人都可以點擊訪問,假如帶毒的計算機訪問了共享文件以后,自然就會把病毒通過共享文件帶入到局域網(wǎng)其它點擊此文件的電腦中,從而讓大家的電腦都感染病毒。

    第二,在用戶設(shè)置局域網(wǎng)文件共享的時候,最好是設(shè)置為只讀權(quán)限,不要設(shè)置寫的權(quán)限,那么局域網(wǎng)內(nèi)的其它用戶只有讀的權(quán)力,沒有寫的權(quán)力,這樣一來,病毒是無法通過局域網(wǎng)共享的文件傳染到別人的計算機中,從而讓他人的計算機感染病毒。

    第三,如果他人知道用戶本機的密碼,使用了C$共享,那么就能寫入病毒,但只要用戶不點擊,就沒事,當然,如果點擊了含有病毒的文件,則激活了病毒,并且運行到計算機中,那肯定會就會被傳染到病毒。

    第一,由于局域網(wǎng)很大的一部分是公司各成員之間的資料共享,而正是由于共享資源的“數(shù)據(jù)開放性”,造就了病毒感染的直接性。

    第二,由于有些服務(wù)器屬于低端服務(wù)器或者干脆是由普通pc改制而成,在性能上不是很強,因此各臺計算機在通過服務(wù)器和外界數(shù)據(jù)傳輸時,一旦服務(wù)器感染外界病毒,所有需要經(jīng)過服務(wù)器的數(shù)據(jù)也會被順帶感染,進而造成整個網(wǎng)絡(luò)感染病毒的情形,直接形成癱瘓。

    第三,局域網(wǎng)最大的特點就是網(wǎng)內(nèi)計算機的數(shù)據(jù)快速、便易的傳遞,如果其中一臺計算機感染病毒,任何與該電腦數(shù)據(jù)傳遞都必會感染病毒。

    第四,如果局域網(wǎng)中其中一臺電腦感染病毒,又通服務(wù)器來進行信息傳遞,就會感染服務(wù)器,現(xiàn)在局域網(wǎng)中任何一臺通過服務(wù)器信息傳遞的電腦,就會感染病毒。

    第一,病毒直接從客戶機或者工作站復(fù)制到服務(wù)器中,并且在局域網(wǎng)中傳播,中小型局域網(wǎng)很大一部分用處是共享資料,所以共享資源的“數(shù)據(jù)開放性”造就了病毒感染的渠道。

    第二,病毒先傳染給客戶機,然后在客戶機內(nèi)駐留,等運行網(wǎng)絡(luò)盤內(nèi)程序時再傳染給服務(wù)器,基于成本考慮,中小型局域網(wǎng)不可能構(gòu)建含“路由器”等高端網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)環(huán)境,很多工作都會丟給一臺普通的電腦代替服務(wù)器去做,網(wǎng)絡(luò)中的客戶機可以通過服務(wù)器和外界取得聯(lián)系,而客戶機之間的內(nèi)部郵件傳遞也可以通過服務(wù)器來完成,普通電腦的性能特點不可避免在病毒面前具有脆弱性,一旦服務(wù)器傳染病毒,所有經(jīng)過服務(wù)器的數(shù)據(jù)也會被感染。

    第三,病毒先傳染給共享的計算機,在其工作站內(nèi)駐留,在病毒運行時直接通過映像路徑傳染到其它的計算機中,即客戶機之間的數(shù)據(jù)傳遞攜帶病毒,除了和服務(wù)器通訊之外,客戶機之間也需要進行數(shù)據(jù)傳遞,如果其中一臺計算機感染了病毒,那么局域網(wǎng)內(nèi)的其它計算機在傳遞數(shù)據(jù)時必會將病毒帶給對方。

    第一,假設(shè)用戶局域網(wǎng)中有一臺電腦感染了蠕蟲,而這臺腦又沒有安裝殺毒軟件或者殺毒軟件的病毒定義比較舊,沒有辦法檢測出這個蠕蟲病毒,那么它就會成為一個局域網(wǎng)內(nèi)的攻擊源,只要是連接到這臺局域網(wǎng)的其它計算機,都會被感染,而且速度相當快。

    第二,當發(fā)現(xiàn)局域網(wǎng)中有蠕蟲病毒時,用戶必須要對主機電腦進行全面的掃描以及探測,掃描的范圍一般是隨機選取某一段IP地址,然后對這一地址段上的主機掃描,但是有些蠕蟲會不斷的重復(fù)掃描過程,就會造成發(fā)送大量的數(shù)據(jù)包,造成網(wǎng)絡(luò)擁塞,影響網(wǎng)絡(luò)通信速度等危害,即便如此,計算機管理員也會很快找出感染源所在的地址,因此有些蠕蟲會有意的減少數(shù)據(jù)發(fā)送量,包括不重復(fù)掃描幾次以上,隨機選擇掃描時間段,隨機選擇小段IP地址段等等來迷惑主機,然后進行攻擊,攻擊的過程一般分為兩種類型,一種是利用漏洞的攻擊,如果掃描返回的操作系統(tǒng)信息或者某些軟件的信息是具有漏洞的版本,那么就可以直接用對該漏洞的攻擊代碼獲得相應(yīng)的權(quán)限。例如利用windows的MS04-011漏洞的震蕩波(w32.sasser系列)病毒,利用MS06-040漏洞的魔鬼波(w32.ircbot系列)等;另外一種就是基于文件共享和弱密鑰的功擊,這種攻擊需要根據(jù)搜集的信息試探猜測用戶密碼, 一般的蠕蟲都有試探空密碼,簡單密碼,與已知密碼相同密碼等機制,猜出正確的密碼后也就有了對遠端主機的控制權(quán),威金、熊貓燒香等病毒都基于這種攻擊方式,而攻擊的時候,蠕蟲病毒就會采用文件復(fù)制的方式來傳輸病毒。

    • 評論
    • 評論
    以下網(wǎng)友言論不代表佰佰安全網(wǎng)觀點 發(fā)表
    為更好的為公眾說明安全知識的重要性,本站引用了部分來源于網(wǎng)絡(luò)的圖片插圖,無任何商業(yè)性目的。適用于《信息網(wǎng)絡(luò)傳播權(quán)保護條例》第六條“為介紹、評論某一作品或者說明某一問題,在向公眾提供的作品中適當引用已經(jīng)發(fā)表的作品”之規(guī)定。如果權(quán)利人認為受到影響,請與我方聯(lián)系,我方核實后立即刪除。