12 / 2 页下一页

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2005-10-18 00:48 |只看该作者 |倒序浏览

如题，在局域网中，不打搅客户端（如在客户端装Agent等），网内约百台微机可连外网，所有的软硬件措施都可以提
多谢！

文库|博客

ayazero

荣誉版主

论坛徽章:: 0

2楼 [报告]

发表于 2005-10-18 16:48 |只看该作者

请教如何从网络层监测反弹木马？

除非知道是哪种木马，否则没有好的办法

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ljcai123

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2005-10-18 17:21 |只看该作者

请教如何从网络层监测反弹木马？

我也是想不出一个好些的办法
不知那些网络安全总体方案中是如何处理的。
或者版主是否知道此类的英语网站（实在惭愧，不知反弹木马用英语怎么说）？可以给小弟绍介几个，在Google上用汉语查了半天，多数是介绍产品的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ayazero

荣誉版主

论坛徽章:: 0

4楼 [报告]

发表于 2005-10-18 19:29 |只看该作者

请教如何从网络层监测反弹木马？

不知那些网络安全总体方案中是如何处理的。

处理不了

reverse connect back trojan

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ljcai123

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2005-10-18 22:47 |只看该作者

请教如何从网络层监测反弹木马？

一、网关不许连入，只允许从邮件及80口连出，可以先考虑监测80口，是否考虑时容易些？
二、产生反弹连接时，用nmap之类的软件扫描端口时能否扫到肉鸡上的相应端口？
三、版主管网络么？您是如何管理的？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ayazero

荣誉版主

论坛徽章:: 0

6楼 [报告]

发表于 2005-10-19 09:31 |只看该作者

请教如何从网络层监测反弹木马？

你说的那些都没用，

另：我不是SA，只管我自己和父母的电脑，最多以后再管管老婆孩子的电脑

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ljcai123

白手起家

论坛徽章:: 0

7楼 [报告]

发表于 2005-10-19 09:39 |只看该作者

请教如何从网络层监测反弹木马？

多次回帖帮助小弟。
烦请锁了这帖吧。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

authen

家境小康

论坛徽章:: 0

8楼 [报告]

发表于 2005-10-19 15:01 |只看该作者

请教如何从网络层监测反弹木马？

只允许内网到外网80,25,110
写个程序读log中外网以上端口ip，检测是否非正常服务。不过这只能有限的对付反弹木马而且还占用计算资源和网络资源。呵呵。

最好能在每个client端装agent

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ayazero

荣誉版主

论坛徽章:: 0

9楼 [报告]

发表于 2005-10-19 15:47 |只看该作者

请教如何从网络层监测反弹木马？

现在反弹木马都是插入线程连url的，所以没用

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

authen

家境小康

论坛徽章:: 0

10楼 [报告]

发表于 2005-10-19 18:32 |只看该作者

请教如何从网络层监测反弹木马？

[quote]原帖由 "ayazero"]现在反弹木马都是插入线程连url的，所以没用[/quote 发表：

哦那只能装agent了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 / 2 页下一页

返回列表

Chinaunix › 论坛 › IT运维 › 数据安全 › 请教如何从网络层监测反弹木马？

请教如何从网络层监测反弹木马？ [复制链接]

请教如何从网络层监测反弹木马？

请教如何从网络层监测反弹木马？

请教如何从网络层监测反弹木马？

请教如何从网络层监测反弹木马？

请教如何从网络层监测反弹木马？

请教如何从网络层监测反弹木马？

请教如何从网络层监测反弹木马？

请教如何从网络层监测反弹木马？

请教如何从网络层监测反弹木马？

浏览过的版块