0-引言:Morris蠕虫现在还有用吗
2017-07-17 15:33
155 查看
源代码:https://github.com/LToddy/penetrationtest
二十多年前,StuxNet蠕虫名都重创了位于Bushehr和Natantz的伊朗核电厂。它是世界上第一个数字武器,出自康奈尔大学的一名研究生之手。
以他的名字命名的这个病毒感染了6000台工作站。虽然按今天的标准,6000台工作站似乎微不足道,但在1988年,这个数字确实五连网上计算机总量的近一成。
据美国政府相关部门的粗略估计,为了消除Morris蠕虫留下的遗害,花费了一千万到一亿美元的经费。那么问题来了,这个病毒是怎么工作的?
Morris蠕虫病毒使用了一个三管齐下的攻击方式入侵系统。它首先利用UNIX邮件发送程序中的漏洞。其次,它利用UNIX系统finger守护进程中一个独立的漏洞。
最后,它会用一些常见的用户名/密码,尝试链接那些使用RSH(remote shell)协议的目标主机。只要三个攻击中的任何一个成功,蠕虫就会执行一个小程序,
下载并执行病毒的其余部分。
二十多年前,StuxNet蠕虫名都重创了位于Bushehr和Natantz的伊朗核电厂。它是世界上第一个数字武器,出自康奈尔大学的一名研究生之手。
以他的名字命名的这个病毒感染了6000台工作站。虽然按今天的标准,6000台工作站似乎微不足道,但在1988年,这个数字确实五连网上计算机总量的近一成。
据美国政府相关部门的粗略估计,为了消除Morris蠕虫留下的遗害,花费了一千万到一亿美元的经费。那么问题来了,这个病毒是怎么工作的?
Morris蠕虫病毒使用了一个三管齐下的攻击方式入侵系统。它首先利用UNIX邮件发送程序中的漏洞。其次,它利用UNIX系统finger守护进程中一个独立的漏洞。
最后,它会用一些常见的用户名/密码,尝试链接那些使用RSH(remote shell)协议的目标主机。只要三个攻击中的任何一个成功,蠕虫就会执行一个小程序,
下载并执行病毒的其余部分。
相关文章推荐
- 现在至少还有2道题等着呢
- 都说iOS市场不行了,现在学还有前途吗?
- 哎,现在的中国销售真不能随便相信啊,答应我包装和元件正品,还签署采购合同,结果送给我的包装很雷人,还有翻新货(有图为证)
- SEO对于现在的草根站长还有多少价值?
- 现在还有perlmonks网站这样的网站?!
- 现在的社会还有真事吗?
- 现在还有多少人能静下心来看书呢?
- 有n个人到图书馆还书,还有n个人到图书馆借书,若他们要还和借的书是同一种书且图书馆内现在没有此书,求他们要怎么排队才能保证每个人都能借到书
- 任天堂FC专题 (现在还有没有人对FC感兴趣? 红白机游戏汉化)
- 100年前,你会挖个坑,把钱放进去,而不是放进钱庄,因为你觉得那比较安全,今天,你会把钱存进银行,或者存进余额宝。那现在把文件都放到了云上,安全不?三台服务器同时运行,一台坏掉,还有两台,换掉坏的一台,然后同步。
- 郑州哪些IT培训机构好点,口碑好,靠谱点的,还有现在学java开发和大数据怎么样,就业前景怎么样?
- 现在编程技术里面的VB6.0还有多少企业能用呢
- 现在还有人看武侠小说吗?
- C现在还有没有必要学习
- WINME/WIN2000/LINUX多重启动详解(4年前写的,不知道现在还有没有用)
- 现在有这样一个问题 我把上W条数据插入表内,但是发现还有一条数据没进入表里.我想查出来是哪个数据没进去. 能用查询语句查出来吗?
- 大内存时代虚拟内存现在还有用吗
- 还有多少人在玩2048现在都4096了
- 现在竟然还有人拍 魔 字开头的电影?