“震荡波”病毒对网络中计算机系统的攻击方式是:以本地IP地址为基础,开辟128 个扫描线程,每个线

10 查阅

“震荡波”病毒对网络中计算机系统的攻击方式是:以本地IP地址为基础,开辟128 个扫描线程,每个线程随机选取一个IP地址作为攻击目标,疯狂地试探连接目标主机的445端口,试图造成Windows的缓冲区溢出错误。一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播。如果发现连接在网络上的计算机遭到该病毒攻击,则应采用相应的处理。

为了解决“震荡波”病毒利用Windows缓冲区溢出漏洞攻击计算机系统问题,采用某防火墙建立一个“关闭445端口”的规则。请给出下列规则配置参数(防火墙规则配置界面如下图所示):

①数据包方向(从下列选项中选择): 【16】 。

A)接收

B)发送

C)双向

②对方IP地址(从下列选项中选择): 【17】 。

A)网络IP地址

B)指定IP地址

C)任意IP地址

③数据包协议类型: 【18】 。

已授权程序开放的端口:从 【19】 到【20】 。

参考答案:

(4)本题是对防火墙的综合考核。 【16】A 【解析】根据图1,可以看出数据包的方向是接收。 【17】C 【解析】防止任何地址连接455端口。 【18】 TCP 【解析】根据题目中给出图的选项,可以看出数据包协议为TCP。 【19】 445 【解析】题目要求关闭455端口,所以范围就是455。 【20】 455 【解析】见【19】。

计算机四级