温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

通过自定义域名防止第一代比特币勒索病毒WannaCrypt传播的解决办法

发布时间:2020-06-02 08:55:55 来源:网络 阅读:443 作者:中神通VM 栏目:建站服务器

使用UTMWALL或大地云控系统的DNS自定义策略功能,新建一个域名解析,www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com,IP指向一个有80端口的WEB服务器,再把DHCP服务器的DNS服务器地址指向本设备IP,或者在网关处将53/UDP流量重定向到本设备IP,或者修改PC Windows的DNS服务器设置为本设备IP。据了解,该域名是病毒开发者用于内部测试时的一个开关,当要进一步传播时,会先尝试连接该域名,如果能连通就不进一步扫描传播了,但由于是国外网站,从中国访问可能会被DNS污染,导致不能访问80端口的WEB服务,所以可以通过修改DNS服务器设置,并在该DNS服务器上做针对该域名的自定义解析达到同样的防止扩散的目的。


注意:本文只是技术上的建议,并未在实际病毒传播过程中得到检验,但该技术措施简便且开销不大,而且适合在与互联网隔离的内网中实施。



DNS代理过滤-域名规则设置示例

http://www.trustcomputing.com.cn/help/cn/appfilter/dnsfilter/dnsruleshow.html


做好解析后,可以在客户端的DOS下进行验证:

nslookup  www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com  121.42.51.234



最新中神通·大地DNS&URL&×××云控管系统下载信息:

http://www.trustcomputing.com.cn/bbs/viewthread.php?tid=1174



参考:

他花了几十块钱,一瞬之间,阻止了整场网络风暴的继续传播!! 

http://weibo.com/2549228714/F2WX61oBv


How to Accidentally Stop a Global Cyber Attacks:

https://www.malwaretech.com/2017/05/how-to-accidentally-stop-a-global-cyber-attacks.html


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI