+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Червяк ZOTOB

Червяк ZOTOB, RouterOS

hci

Guest

17.08.2005 14:26:00

Кто-нибудь знает, как заблокировать червя ZOTOB с помощью файрвола и фильтрации контента? Говорят, он использует TCP 8080, но я не могу просто заблокировать этот порт полностью, так как некоторым пользователям он нужен. Может, кто-нибудь знает другой способ его заблокировать с помощью Mikrotik? Мэтт.

wildbill442

Guest

17.08.2005 16:02:00

По умолчанию блокируйте его и дайте пользователям возможность запросить открытие. Объясните им, что это делается из соображений безопасности. Вот сводка портов, используемых в атаке:

Порт 445 – червь сканирует системы на предмет уязвимости для эксплойта PnP через этот порт.
Порт 33333 – порт FTP-сервера на зараженных системах.
Порт 8888 – порт командной оболочки, открываемый эксплойт-кодом.

Эксплойт использует фиксированные смещения внутри Windows 2000 версии umpnpmgr.dll. Это означает, что под воздействие попадают только системы Windows 2000 (SP0-4). Подробную информацию об уязвимости можно найти на следующей странице: http://www.microsoft.com/technet/security/Bulletin/MS05-039.mspx

hci Guest	#3 0 17.08.2005 16:19:00 Мы уже заблокировали 445, и сегодня на этом порту наблюдается огромный трафик. Так что, кажется, нам уже хватает. Matt

wildbill442

Guest

17.08.2005 16:27:00

Я бы заблокировал остальных, чтобы наверняка, так как это не очень известные порты, они не должны создавать проблем с приложениями ваших пользователей. И если у кого-то есть ноутбук или другое портативное устройство, они могут заразиться вне вашей сети.

sten Guest	#5 0 17.08.2005 21:27:00 Не должно вызывать проблем??? Многие операционные системы по умолчанию имеют TCP-порты, начиная с 32768. Это значит, что блокировка порта 33333 может заблокировать потенциальный серфинг. Меня бы линчевали, если бы я попытался это сделать. Возможно, в других странах всё по-другому.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры