CHO传奇故事 一句话事件 安全新闻 产品推荐 安全知识&技巧
  安全知识&技巧 >返回首页  
教你如何针对DDOS部署有效防御措施 巧利用Iris来查找蠕虫病毒
局域网内如何判断隐性病毒及清除策略 系统安全的十大禁忌,你知道几个?
六个步骤即可防范ARP地址欺骗类病毒 在网络安全中起重大作用的 Windows 命令
 巧利用Iris来查找蠕虫病毒

  近些年,蠕虫病毒的每一次大规模爆发,都给网络世界带来了深重的灾害。蠕虫病毒有着很强的破坏性,一个局域网中只要有一台电脑感染了蠕虫病毒,就有可能引起网络性能下降、网络阻塞,严重的还会导致网络瘫痪。对于蠕虫病毒的检测,普通用户通常通过更新杀毒软件的病毒库,来判断电脑是否感染了蠕虫病毒;但作为局域网的管理者,是否有必要亲自去更新每台电脑的病毒库呢?况且即使更新了杀毒软件的病毒库,也未必一定能检测出最新的蠕虫病毒。下面笔者向大家推荐一个叫Iris软件,它是网络管理员的好帮手,能快速有效地查找出网络中的蠕虫病毒。   
  启动Iris软件进行端口设置:选择“Filter”下拉菜单下的“Edit Filter”命令,在弹出的“Edit filter settings”对话框中,选择左边框架中“Ports”命令,把445端口作为端口过滤对象。Sasser.B蠕虫病毒试图通过445端口建立数据连 接,并非其他端口,所以只要对445端口进行监控即可。具体如图所示。

启动Iris软件进行端口设置   
    选择“Filter”下拉菜单下的“Edit Filter”命令,在弹出的“Edit filter settings”对话框中,选择左边框架中“Ports”命令,把445端口作为端口过滤对象。Sasser.B蠕虫病毒试图通过445端口建立数据连接,并非其他端口,所以只要对445端口进行监控即可。具体如图所示。
捕获数据分析数据
  选择工具栏上“开始”命令按钮,开始捕获数据。   
  从捕获到的数据中我们可以获知:一台IP地址为10.44.5.73的主机在短时间内通过端口445向目的地址发送大量数据包,并且这些目的地址都是随机产生的,是不可到达的。   
  随着时间的积累,大量数据包因找不到目的地址,很容易驻留在交换设备中,引起网络阻塞。若出现上述情况,我们就可以断定该主机中了Sasser.B蠕虫病毒。   
  上面的实例详细说明了Iris软件的使用方法,当然Iris软件中还有很多功能,比如统计功能,日志功能等,对蠕虫病毒的监测也很有帮助。   
  虽然蠕虫病毒在互联网上大肆泛滥,给人们带来了很大的损失,但只要我们提高网络安全管理的水平,增强用户的安全意识,就一定能把损失降到最低。