基于BGP协议的IP黑名单分发系统.doc.pptVIP

基于BGP协议的IP黑名单分发系统 基于BGP协议的IP黑名单分发系统 张焕杰 Email/msn: james@ 中国科学技术大学 网络信息中心 2008-12-19 主要内容 IP黑名单介绍 基于BGP协议的IP黑名单分发系统结构 接收黑名单的路由器配置 测试情况 结语 IP黑名单介绍 IP黑名单（IP blacklist）是指被设置成禁止通信的IP地址。 管理完备的网络中，往往会设置IP黑名单列表。 发往IP黑名单的数据包，不会被正常地转发 被丢弃（称为blackhole route，即黑洞路由，一般是送到Null0空接口） 或发送到特殊的目的地（称为sinkhole路由，送到专门的流量处理设备进一步处理）。 IP黑名单的应用，可以显著的减轻DDoS攻击的危害，也可以减慢网络蠕虫的传播。 IP黑名单介绍（2） 如最近年很多校园网都受到很多木马程序的影响。 目前反向连接的木马占主流，并且多采用被动传播方式。 木马下载网站是木马传播的主要途径，木马程序利用网站做跳板传播或更新。 一旦把这些网站IP地址添加到IP黑名单，禁止正常计算机与它的通信，这些木马程序的传播就无法进行，很快就能抑制住校园网内木马程序的传播，ARP欺骗等影响网络稳定的事件在校园网明显减少。 同样可以减少黄色网站、钓鱼网站等的影响。 恶意网站的实例 内嵌恶意代码的网站 多用于被动传播木马 浏览器访问时，如果存在漏洞，会自动下载木马软件等恶意软件，在用户后台执行 通常利用flash、realplayer、windows下的漏洞 这些网站往往会被嵌入到正常的网站上，俗称被“挂马” 恶意代码中转站 为了帮助木马程序的更新，设立一些下载网站，木马程序启动后，自动下载最新的程序代码 一个“挂马”例子 深圳职业技术学院汽车与交通学院 /ReadNews.asp?NewsID=809 这个网页中有下面一段代码 script src=/1.js 1.js内容是 iframe src=/a0076159/a07.htm width=100 height=0/iframe /a0076159/a07.htm的内容是 iframe width=100 height=0 src=new.html/iframe new.html是利用几个媒体播放漏洞下载恶意软件的代码 一个“挂马”例子 [wide]/ [ script ]/ads/gb.js [frame]/a11.html [frame]/index.html [frame]/fl.htm [frame]/i11.html [frame]/cx.htm [object]/bak.css [frame]/06014.htm [object]/bak.css [frame]/I7.htm [object]/yg.exe [frame]/ff.htm [object]/bak.css [frame]/real10.htm [object]/bak.css [frame]/real11.htm [object]/bak.css [ script ]/855299/ystat.js 一个网站被挂了多个“马” Log is generated by FreShow.[wide]/? ? [script]/include/javascript/common.js? ?? ???[frame]/b7.htm?a023? ?? ?? ?? ?[frame]/flash.htm? ?? ?? ?? ?[frame]/14.htm? ?? ?? ?? ?[frame]/office.htm? ?? ?? ?? ?[frame]/lz.htm? ?? ?? ?? ?[frame]/re10.htm? ?? ?? ?? ?[frame]/re11.htm? ?? ???[frame]/fs/7.htm? ?? ?? ?? ?[frame]/a192/fxx.htm? ?? ?? ?? ?? ? [frame]/a192/fx.htm? ?? ?? ??