深入解析木马如何穿过企业防火墙.docxVIP

PAGE 1 PAGE 1 深入解析木马如何穿过企业防火墙  正所谓知己知彼方能百战百胜，想要做好信息安全工作、用好防火墙，了解木马攻击手法是特别重要的。本文总结了木马常用的6种攻击手段，期望能帮助读者了解木马，作出针对性的防备。  网络不太平,谁上网都会架起个firewall来防护网络攻击,这岂不是给我们木马的生存带来了巨大挑战？  1.首先就是NoFirewall(允许本地对外监听基本上任何端口)  应付这种机器好办,任凭哪个马一般都行典型代表Radmin  rdp3389/tcp  2.端口筛选  使用工具netcat就可以穿刺这种防火墙:  nc-ecmd.exe远程ip远程监听port。  随后,端口复用技术也出现了,复用防火墙开放的端口:如80,21,445等。  典型的后门如hkdoor,ntrookit。  还有利用无端口协议来通信,如利用icmp报文(Ping就是利用的ICMP协议的EchoRequest和EchoReply探测主机存活)。  典型的如pingdoor。  更牛的,就是干脆抛开TCP/IP协议,木马自定义协议进行通信,典型的如ntrootkit采用了自定义协议技术。  3.应用程序筛选.(只允许特定程序访问网络)