基于掃描的蠕蟲在局域網(wǎng)是如何傳播的！

zc9706

我們知道基于掃描的蠕蟲如紅色代碼I，紅色代碼II，nimda等都采取不同的地址掃描算法進(jìn)行傳播，可是其地址掃描都是通過計(jì)算外網(wǎng)的IP地址傳播，如果一個(gè)大的局域網(wǎng)只有一個(gè)外部IP，而有幾百個(gè)內(nèi)網(wǎng)IP，那么蠕蟲是如何傳播的呢？望高手指點(diǎn)。十分感激。

芳芳郁金香

原帖由 zc9706 于 2006-8-31 22:14 發(fā)表
我們知道基于掃描的蠕蟲如紅色代碼I，紅色代碼II，nimda等都采取不同的地址掃描算法進(jìn)行傳播，可是其地址掃描都是通過計(jì)算外網(wǎng)的IP地址傳播，如果一個(gè)大的局域網(wǎng)只有一個(gè)外部IP，而有幾百個(gè)內(nèi)網(wǎng)IP，那么蠕蟲是如何 ...

我只知道蠕蟲一般是利用操作系統(tǒng)漏洞傳播，具體到每一種估計(jì)是對(duì)應(yīng)當(dāng)時(shí)最流行的漏洞來寫的

別的就不是很清楚了，等著達(dá)人來解釋

zc9706

你說的是他利用的漏洞，我是說他檢測(cè)掃描漏洞這個(gè)過程，蠕蟲必須先掃描到該主機(jī)是否具有該漏洞，而這個(gè)掃描過程是依據(jù)外網(wǎng)IP進(jìn)行的，所以我不知道他在局域網(wǎng)內(nèi)是如何掃描漏洞主機(jī)的。

芳芳郁金香

原帖由 zc9706 于 2006-8-31 22:28 發(fā)表
你說的是他利用的漏洞，我是說他檢測(cè)掃描漏洞這個(gè)過程，蠕蟲必須先掃描到該主機(jī)是否具有該漏洞，而這個(gè)掃描過程是依據(jù)外網(wǎng)IP進(jìn)行的，所以我不知道他在局域網(wǎng)內(nèi)是如何掃描漏洞主機(jī)的。

找個(gè)蠕蟲看看，估計(jì)就能明白些，黑箱很難猜

zc9706

恩，我再找找。謝謝你��！

bwater

它很容易的獲得本機(jī)在局域網(wǎng)中的ip，然后進(jìn)行擴(kuò)展就ok了

zc9706

原帖由 bwater 于 2006-9-1 09:21 發(fā)表
它很容易的獲得本機(jī)在局域網(wǎng)中的ip，然后進(jìn)行擴(kuò)展就ok了

能說的詳細(xì)點(diǎn)么？不是很懂。能舉個(gè)例子么？

山東大蔥

我記得有些是利用開放端口進(jìn)行傳播的，一般的135、139、443、445！
所以我一般都是把這些端口關(guān)了的！ipsec

芳芳郁金香

獅子蠕蟲解析

http://linux.21ds.net/2001/04/29 ... 116fcdba9e23d4356a/

我現(xiàn)在非常討厭各種引用，經(jīng)常引著引著原文的很多東西就給引丟了。

原文反倒找不到了。

這篇引用缺少感染過程圖示，將就看吧。

zc9706

芳芳郁金香  怎么打不開啊。。。。不過還是非常感謝�。�~~��！1（^_^）