20CN网络安全小组第一代论坛
发表新主题  发表回复

个人资料 | 社区目录 用户登录 | | 论坛搜索 | 常见问题 | 论坛主页
  下一个最老的主题   下一个最新的主题
» 20CN网络安全小组第一代论坛   » 安 全 基 地   » 菜鸟乐园   » 转帖 紧急通知

   
作者 标题: 转帖 紧急通知
knife
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
紧急通知
昨天上午十点开始,code red开始席卷中国。大家可能装防火墙的网友可能发觉。今天一天都有人在扫描你的80端口。这是code red发作的结果。它利用受感染主机向其它的主机发生攻击。国内已有不少机子都已中了红色病毒。如何判别是否已中了红色病毒。code red只感染iis,所以没有iis的用户不必担心。我们利用我们的防火墙,我们把tcp中,所有本地端口向外地80端口发出的都进行记录。如有不正常的访问,就是中了code red。如果中后,它会向附近网络上的其它机子的80端口发送病毒。。
beta
解决方案:
建议下载安装补丁:

- - Windows NT version 4.0: http://www.microsoft.com/Downloads/Release.asp?ReleaseID=30833


- - Windows 2000 Professional, Server and Advanced Server: http://www.microsoft.com/Downloads/Release.asp?ReleaseID=30800

IP: 已记录
小鱼儿
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
iis 是什么
IP: 已记录
DevilDragon
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
你的贴子发晚了,我已经被感染的机器攻击了一天了。不过我开了防火墙,没有什么。

------------------
爱,是多彩生活的调色板;爱,是一切生命的源泉;爱是多彩鲜花的芬芳;爱,是。。。。。。

IP: 已记录
TomyChen
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
好像把iis的port改一下就可以了:)

------------------
人生就像一个方程:
一是有解;
一是无解;
我就是属于无解的。
欢迎登陆我的论坛

IP: 已记录
稀客也是侠
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
原来如彼。我还以为找代理找到国内来了。
IP: 已记录
功放
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
天网也能拦~~~因该没什么事~~:)

------------------
功放---一个生活在现实和虚拟中间的角色~!!别把我当做只是网络的虚幻~~也别把我当成现实的真人~~~~~~~~~~~~~`

IP: 已记录
妖の星
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
虚惊一场啊!
IP: 已记录
没影
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
闹心死我了!!!没有方法拒绝麻???55555~~~~~~~

------------------
我喜欢下雨,不是向往浪漫诗意,只是因为下雨的时候我可以流泪,下雨天你流过泪吗?

IP: 已记录
悟休
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
引用:
发起人 没影:
闹心死我了!!!没有方法拒绝麻???55555~~~~~~~



方法有呀,要么就写个破“反红色”的善意病毒,可惜我不会,
要么就去帮其他人都打上补丁,这一点,我也做不到。

最后一种方法,哈哈我做到了,就是不开天网,不开任何防火墙,当什么事也没发生过!

IP: 已记录
Katon
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
危害是什么呢?
没有98的补丁,98不会中么?:confused:
IP: 已记录
悟休
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
引用:
发起人 Katon:
危害是什么呢?
没有98的补丁,98不会中么?:confused:


98不用担心,98没有iis和port,也不会开80端口。
危害有一些,真要中了你的机器就是个大黑客,他自己去搞定那些有IIS溢出的网站。
你到时就可以问他是怎么搞定的了!(笑)

IP: 已记录

 
发表新主题  发表回复 关闭主题 突出主题 移动主题 删除主题 下一个最老的主题   下一个最新的主题
 - 适于打印的主题视图
转到:
联系我们 | 20CN网络安全小组

Powered by Infopop Corporation
UBB.classic™ 6.5.0
NetDemon修改版 1.5.0, 20CN网络安全小组 版权所有。