骇客攻击实例.pptVIP

Blaster Worm 簡介與因應 技術經理 張晃崚 議題 Blaster Worm 的入侵手法 因應對策 Blaster worm 利用弱點 Microsoft DCOM RPC 溢位緩衝區弱點 MS03-26 (Q823980) 影響作業系統 NT4,Win2000,XP,Win2003 利用的通訊埠 TCP:135,4444 UDP:69 7月16 微軟公佈漏洞 8月11 病毒開始散播 Blaster worm 影響 1月-8月:16日以後 8月-12月:每天 DoS攻擊 可導致系統不穩定或當機 透過cmd.exe植入後門,在port 4444監聽,以便駭客發送命令 有數種變種 Worm內含下列文字 I just want to say LOVE YOU SAN!! billy gates why do you make this possible ? Stop makingmoney and fix your software!! Welchia worm 影響 利用DCOM RPC (port 135)和WebDAV (port 80)漏洞 嘗試移除 Blaster Worm 傳送大量的ICMP封包 植入後門,使用TCP 666~765連回發動攻擊的電腦,以便接收駭客發送的命令 2004年自動失效 Switch Router 因大量ICMP而癱瘓 網路安全