不想让陌生ip访问小机怎么办

yxtg

你通过netstat -rn只是看路由表啊，哪儿能看到陌生人的ip

新手上路samson

[quote]原帖由 "yxtg"]你通过netstat -rn只是看路由表啊，哪儿能看到陌生人的ip[/quote 发表：
who 就能看到

jerry006

你通过netstat -rn只是看路由表啊，哪儿能看到陌生人的ip，因为这些ip不是我单位内部的。

lljj

netstat -rn看见的并不是登陆到机器上的用户！
而是通过某个端口访问的，通过改.profile不能解决问题！

你可以研究是那个端口被人访问！然后根据访问的程序端口！在程序里加以限制

jerry006

netstat -rn看见的并不是登陆到机器上的用户！
而是通过某个端口访问的，通过改.profile不能解决问题！

你可以研究是那个端口被人访问！然后根据访问的程序端口！在程序里加以限制


问：通过端口访问小机，能够影响系统安全吗？

lljj

这个问题就很广泛了！

你得问黑客了：）

不过对于系统开放的端口正常使用应该是没有问题的！AIX还是很优秀的！

jerry006

netstat -rn看见的并不是登陆到机器上的用户！
而是通过某个端口访问的，通过改.profile不能解决问题！

问：通过某个端口访问小机，能对小机系统构成威胁吗？

camp

当然会影响你的系统安全。Remote Exploit的重点攻击对象不是破解你的telnet密码，而是对有问题的服务实施攻击，获取该进程的权限。

jerry006

当然会影响你的系统安全。Remote Exploit的重点攻击对象不是破解你的telnet密码，而是对有问题的服务实施攻击，获取该进程的权限
听君一席话，豁然开朗，能详细介绍一下吗？

camp

说说最简单的远程缓冲区（堆栈）溢出。任何的网络服务都有协议的通信界面的。数据将交给服务处理，但是数据存入与分析的时候某些函数未对输入进行边界检查，导致数据长度超过缓冲区长度。而通常堆栈中保存了函数的返回地址，只要用相应的代码覆盖缓冲区，就可以达到执行攻击代码的目的。

远程攻击还可以是堆溢出，Denial of Services，等等。而且这个领域天天发生战争，正在以军事科技的发展速度来发展。如果现在不学习这方面的知识，估计以后我们就成为了cyber war的打击对象与牺牲品了。