| |
3、通過(guò)大量含有病毒的電子郵件的發(fā)送和掃描將導(dǎo)致網(wǎng)絡(luò)服務(wù)產(chǎn)生拒絕服務(wù)(DoS)。
在分析尼姆達(dá)病毒的主要特征后，可以在路由器上有針對(duì)性進(jìn)行配置以防范和阻止尼姆達(dá)病毒的傳播：
a.阻塞端口
access-list 101 deny tcp any eq 25 any eq 25//阻塞SMTP協(xié)議端口
access-list 101 deny tcp any eq 69 any eq 69//阻塞TFTP端口
access-list 101 deny tcp any eq 135 any eq 135//阻塞NetBIOS協(xié)議
access-list 101 deny tcp any eq 445 any eq 445//阻塞NetBIOS協(xié)議
access-list 101 deny tcp any eq range 138 139 any range 138 139//阻塞NetBIOS協(xié)議
access-list 101 permit any any
b.配置策略圖
class-map match-all nimda//定義類 nimda
match protocol http url "*.ida*"http://匹配HTTP協(xié)議中的url地址中含有.ida關(guān)鍵詞
match protocol http url "*cmd.exe*"http://匹配HTTP協(xié)議中的url地址中含有cmd.exe關(guān)鍵詞
match protocol http url "*root.exe*"http://匹配HTTP協(xié)議中的url地址中含有root.exe關(guān)鍵詞
match protocol http url "*readme.eml*"http://匹配HTTP協(xié)議中的url地址中含有readme.eml關(guān)鍵詞
policy-map block_nimda//定義策略圖 block_nimda
class nimda//將類 nimda 加載到策略圖中作為觸發(fā)事件
police 512000 128000 256000 conform-action transmit exceed-action drop violate-action drop //定義路由器速率限制策略
結(jié)束語(yǔ)：上述所有基于QoS的路由器配置在思科2621XM路由器上測(cè)試通過(guò)。通過(guò)測(cè)試，不但可以明顯減輕BT、Nimda等病毒對(duì)網(wǎng)絡(luò)的沖擊和對(duì)網(wǎng)絡(luò)資源的大量消耗，保護(hù)正常計(jì)算機(jī)用戶對(duì)網(wǎng)絡(luò)資源的需求，同時(shí)也可以有效防止其他類似的網(wǎng)絡(luò)蠕蟲(chóng)病毒的攻擊，實(shí)際價(jià)值非常明顯。
本新聞共 2頁(yè),當(dāng)前在第 2頁(yè) 1 2 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
