在母鸡上执行对小鸡的网页木马检查

domin · 发表于 2012-4-17 23:40:15

enj0y 发表于 2012-4-17 21:27
检查母机网络出口，过滤攻击包

用过滤的方案不太行.数据包到出口已经将母鸡堵塞了, 再过滤意义不是很大.

把总网络的出口镜像,用snort监视,有异常就通知,也可以写脚本自动封小鸡.

mikj521 · 发表于 2012-4-17 23:56:14

企鹅姐姐又去**了

mope007 · 发表于 2012-4-18 00:05:23

学习了~

Administrator · 发表于 2012-4-18 00:16:09

提示: 作者被禁止或删除内容自动屏蔽

xiasl · 发表于 2012-4-18 00:27:17

Administrator 发表于 2012-4-18 00:16
神马

妹纸看样子大家都很关心你啊

藐视天地 · 发表于 2012-4-18 07:34:04

明显啊

baljeans · 发表于 2012-4-18 07:59:48

提示: 作者被禁止或删除内容自动屏蔽

Administrator · 发表于 2012-4-18 09:27:20

提示: 作者被禁止或删除内容自动屏蔽

domin · 发表于 2012-4-18 09:43:57

gzip base64加密很多, 还得查这个

baljeans · 发表于 2012-4-20 12:00:23

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

Administrator Administrator 当前离线积分 7423	24^# 楼主\| 发表于 2012-4-18 00:16:09 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
Administrator Administrator 当前离线积分 7423
	回复支持反对举报

Administrator Administrator 当前离线积分 7423	28^# 楼主\| 发表于 2012-4-18 09:27:20 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
Administrator Administrator 当前离线积分 7423
	回复支持反对举报