蠕虫cmd.exe病毒

cmd.exe病毒  时间:2021-05-20  阅读:()
CiscoSecureIDS如何应对Nimda病毒目录简介先决条件要求使用的组件规则背景信息CiscoIDS主机传感器保护主机免受Nimda蠕虫攻击CiscoIDS网络传感器辨认Nimda推荐行动过程相关信息简介本文解释Cisco安全入侵监测系统(IDS)如何鉴别并且防止Web服务器妥协攻击通过NIMDA蠕虫(亦称概念病毒).
蠕虫病毒的复杂技术工作是超出此公告版的范围之外并且在别处是有大量文件证明的.
其中一NIMDA蠕虫的最好的技术说明可以在CERT资询CA-2001-26NIMDA蠕虫找到.
先决条件要求本文档没有任何特定的要求.
使用的组件本文档不限于特定的软件和硬件版本.
规则有关文档规则的详细信息,请参阅Cisco技术提示规则.
背景信息NIMDA蠕虫是在互联网积极地传播的混合的蠕虫病毒和病毒.
要了解Nimda和CiscoIDS的能力缓和其扩展,定义这两期限是重要的:蠕虫病毒是指自动扩展,没有人为干预的恶意代码.
q病毒是指通过某种人为干预传播的恶意代码,例如,当您打开电子邮件时,浏览感染的网站或q者手工执行染毒的文件.
NIMDA蠕虫实际上是陈列蠕虫病毒和病毒特性的混合.
Nimda在多种方式传染,多数要求人为干预.
CiscoIDS主机传感器阻塞通过在Microsoft的互联网信息服务器(IIS)的漏洞传播的类似蠕虫的感染方法.
CiscoIDS不阻塞类似病毒的,手工传染方法,例如,当您打开电子邮件时,浏览感染的网站,或者请手工执行一个染毒的文件.
CiscoIDS主机传感器保护主机免受Nimda蠕虫攻击CiscoIDS主机传感器防止目录遍历攻击,包括NIMDA蠕虫使用的那些.
当蠕虫病毒尝试攻陷思科IDS保护的Web服务器时,攻击发生故障,并且服务器没有被攻陷.
这些CiscoIDS主机传感器规则防止NIMDA蠕虫的成功:IIS目录遍历(四个规则)qIIS目录遍历和编码执行(四个规则)qIIS加倍十六进制编码目录遍历(四个规则)qCiscoIDS主机传感器也防止对Web内容的未被授权的更改,因此不允许蠕虫病毒修改网页为了传播自己到其他服务器.
CiscoIDS遵守标准安全最佳实践保护Web服务器以防止Nimda.
这些最佳实践指明不读电子邮件或浏览从制作Web服务器的Web,以及没有网络共享请打开在服务器.
CiscoIDS主机传感器防止Web服务器折衷通过HTTP和IIS检测安全漏洞代码.
上述最佳实践保证NIMDA蠕虫在Web服务器不到达通过一些人工方法.
CiscoIDS网络传感器辨认NimdaCiscoIDS网络传感器识别Web应用程序攻击,包括NIMDA蠕虫使用的那些.
网络传感器能识别攻击和提供关于受影响的细节或受影响的主机隔离NIMDA传染.
这些CiscoIDS网络传感器告警火:WWWWinNTcmd.
exe访问(SigID5081)qIISCGI双解码(SigID5124)qWWWIISUnicode攻击(SigID5114)qIIS点点执行攻击(SigID3215)qIIS点点失败攻击(SigID3216)q操作员看不到按名称标识Nimda的报警.
他们看到作为Nimda尝试不同的检测安全漏洞代码注释的一系列的报警减弱目标.
报警识别应该从网络隔离,清洗和修补被攻陷了,并且主机的源地址.
推荐行动过程遵从这些步骤防止受到NIMDA蠕虫:申请最新的更新MicrosoftOutlook、奥特卢克Express、InternetExplorer和IIS可得到从Microsoft.
1.
更新您的病毒扫描软件以最新的补丁程序缓和病毒的扩展.
注意:您能下载最新的病毒补丁保护您的从传染的PC.
如果您的PC已经被传染了,此病毒补丁允许您手工扫描您的PC硬盘驱动器和从计算机清洗传染.
2.
部署CiscoIDS缓和威胁,包含传染,并且保护服务器.
3.
相关信息如何保护网络以免受NIMDA病毒qCisco产品安全建议和通知qCisco安全入侵检测支持页q技术支持-CiscoSystemsq

cyun29元/月,香港CN2 GIA云服务器低至起;香港多ip站群云服务器4核4G

cyun怎么样?cyun蓝米数据是一家(香港)藍米數據有限公司旗下品牌,蓝米云、蓝米主机等同属于该公司品牌。CYUN全系列云产品采用KVM架构,SSD磁盘阵列,优化线路,低延迟,高稳定。目前,cyun推出的香港云服务器性价比超高,香港cn2 gia云服务器,1核1G1M/系统盘+20G数据盘,低至29元/月起;香港多ip站群云服务器,16个ip/4核4G仅220元/月起,希望买香港站群服务器的站长...

tmhhost(100元/季)自带windows系统,香港(三网)cn2 gia、日本cn2、韩国cn2、美国(三网)cn2 gia、美国cn2gia200G高防

tmhhost可谓是相当熟悉国内网络情况(资质方面:ISP\ICP\工商齐备),专业售卖海外高端优质线路的云服务器和独立服务器,包括了:香港的三网cn2 gia、日本 cn2、日本软银云服务器、韩国CN2、美国三网cn2 gia 云服务器、美国 cn2 gia +200G高防的。另外还有国内云服务器:镇江BGP 大连BGP数据盘和系统盘分开,自带windows系统,支持支付宝付款和微信,简直就是专...

BuyVM新设立的迈阿密机房速度怎么样?简单的测评速度性能

BuyVM商家算是一家比较老牌的海外主机商,公司设立在加拿大,曾经是低价便宜VPS主机的代表,目前为止有提供纽约、拉斯维加斯、卢森堡机房,以及新增加的美国迈阿密机房。如果我们有需要选择BuyVM商家的机器需要注意的是注册信息的时候一定要规范,否则很容易出现欺诈订单,甚至你开通后都有可能被禁止账户,也是这个原因,曾经被很多人吐槽的。这里我们简单的对于BuyVM商家新增加的迈阿密机房进行简单的测评。如...

cmd.exe病毒为你推荐
政协晋城市委员会主办SAProute支持ipad支持ipadCTios勒索病毒win7补丁为了防勒索病毒,装了kb4012212补丁,但出现关机蓝屏的问题了,开机正常win10关闭445端口win10怎么关闭445的最新相关信息itunes备份itunes备份是什么x-router思科路由器有线端无法上网,而无线段却可以,用的是PPPOE拨号上网,一开始两种方法都不可以,检查宽xp系统关闭445端口xp中,如何关闭掉一些没有用的端口,请高手解答?
长沙域名注册公司 免费二级域名申请 域名解析服务器 阿里云邮箱登陆首页 美国主机评测 香港机房 suspended 美国php主机 godaddy优惠券 鲜果阅读 合肥鹏博士 789电视网 91vps 100m独享 申请网页 新睿云 1元域名 阿里云官方网站 789 防cc攻击 更多