动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章
  

 病毒传播源--端对端网络 如何构成攻击威胁?

作者来源:51CTO.COM编辑整理  
阅读 1156 人次 , 2006-3-18 17:38:00 

端对端网络大大方便了两个系统间的通讯,而这两个系统是平等的。它是客户机/服务器模式的另一个选择,在端对端网络中,每个端既是服务器又是客户机,也就是人们通常说的客户服务器。

最近,端对端网络越来越走红,因为它具有可查询的端到端网络文件数据库、增强的联网和内容共享等优势。

文中讨论的恶意攻击包括恶意攻击如何可能危及网络,端对端网络如何可能提供额外的(潜在、未有保护的)传播源,致使恶意代码得到传播。

新的传播源

过去,病毒最主要通过软盘传播。现在,病毒的主要媒介是电子邮件的附件等。

使用端对端网络后,人们其实创造了一个新的将恶意代码传播到计算机系统上的方式。目前,这个简单的新传播源构成了端对端网络最大的威胁。

典型的端对端病毒如今可以通过端对端网络轻而易举的传播。另外,病毒也可以利用当端对端网络的正常使用时而有机可乘。

例如,病毒可以在共享的端对端网络空间中复制自己或感染文档。

最早被发现的叫做VBS.GWV.A的Gnutella蠕虫,是通过将自己作为一个常用的文件名拷贝到Gnutella共享目录中实现复制的。 例如,该蠕虫将自己命名为“Pamela Anderson movie listing.vbs”将自己复制到Gnutella共享目录中,目的是要使人们相信该文件真是Pamela Anderson的电影,并诱惑他们下载、执行该文件。

另外,病毒还可以利用现有的端对端网络基础构架复制自己。举例来说,一个蠕虫可以在一个被感染的系统上建立一个客户服务器系统。而被感染的用户无需一定是该端到端网络的成员。该客户服务器可以针对外来的查询发出完全匹配的回复,而被下载和执行的文档就会被感染。典型的案例就是W32.Gnuman。

未来

来自类似W32.FunLove的病毒会感染共享的网络系统,它们让使用中央文档服务器(同时也使用个人文档共享)的环境更加难于控制。融合了上载和下载功能的端对端网络模式只会扩大病毒传播、增加网络病毒感染的机会。

另外,这样的模式使恶意攻击中的双向通讯变得更为简便。一个病毒撰写者可以通过端对端网络更新其程序。如,一个受感染的计算机可以在端对端网络上向其他邻近端口发送更新的程序。

小结

端对端网络作为新的病毒传播源,显然造成更大的威胁,它对网络安全的作用将很大程度上取决于人们是否在标准的计算环境中采用端对端网络。如果人们只是象今天使用电子邮件系统一样使用端对端网络,那么,端对端网络将成为传播恶意编码的重要方式。

另外,双向的网络沟通使计算机系统暴露在潜在的远程控制下,会在防火墙上制造一个洞,最终导致私人或保密信息的外泄。

因此,今天的系统管理员应该开始分析其网络在端对端中的应用,并相应采取防火墙等措施限制或防止病毒的发作。



 本文Tags组网  病毒  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:追踪病毒发展历史 “网银病毒”的前身今世
· 下一篇:“VBS”脚本病毒特点 原理分析以及如何防范(1)
· 如何让Windows 2003系统更加安全
· 天清汉马多功能安全网关获“行业采购网络安全产品首选品牌”称号
· IBM WebSphere应用服务器JSP源码泄露漏洞
· IM病毒时代悄然来临
· Discuz论坛短消息未限制发送次数漏洞


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077