 Biện pháp đối phó với con sâu(2001/9/19) [Nội dung đã được cập nhật, vì vậy vui lòng đọc cái này] |
||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
||||||||||||||||||||||||
 
| ||||||||||||||||||||||||
| Khi kết nối internet bằng loạt Manyo-E, có nhiều trường hợp xảy ra đặt lại lỗi nhiều lần. Mã màu đỏ Có khả năng là cuộc tấn công của con sâu là gây ra. Con sâu màu đỏ mã là gì? Máy chủ thông tin Internet của Microsoft (IIS) Điều này có thể xảy ra nếu nó có chức năng cấu hình web. Để ngăn chặn điều này, vui lòng nâng cấp lên phần sụn đối phó. Ngoài ra, nếu bạn kèo nhà kèo nhà cái tỷ lệ cá cược tỷ lệ cá cược thể nâng cấp phần sụn, vui lòng tham khảo "Cách tránh sử dụng cài đặt" bên dưới trước khi thực hiện cài đặt. |
||||||||||||||||||||||||
Phần sụn này đã được tân trang lại cho vấn đề đặt lại lỗi khi một cuộc tấn công vào dịch vụ www (TCP/80) được nhận bởi một con sâu màu đỏ. | ||||||||||||||||||||||||
|
||||||||||||||||||||||||
|
||||||||||||||||||||||||
Là một giải pháp để sử kèo nhà cái tỷ lệ cá cược các cài đặt, vui lòng sử kèo nhà cái tỷ lệ cá cược một trong các phương thức sau: | ||||||||||||||||||||||||
|
||||||||||||||||||||||||
 (1) Vui lòng bật "Công tắc cấm truy cập từ xa."
| ||||||||||||||||||||||||
| Có một công tắc nhúng ở mặt sau của loạt nhiều-E. Số 6 của công tắc này là Nếu công tắc này được bật, quyền truy cập từ xa vào bộ định tuyến từ phía WAN hoặc LAN sẽ kèo nhà cái tỷ lệ cá cược thể thực hiện được. Vui lòng sử kèo nhà cái tỷ lệ cá cược bảng điều khiển để thực hiện bảo trì bộ định tuyến. | ||||||||||||||||||||||||
(2) Cổng lọc 80 theo địa chỉ IP của bộ định tuyến (210.xxx.xxx.1).
| ||||||||||||||||||||||||
|
[Cài đặt theo lệnh]
Đăng nhập vào bộ định tuyến bằng cách sử kèo nhà cái tỷ lệ cá cược telnet hoặc bảng điều khiển và định cấu hình chế độ cấu hình. Conf#IPROUTING Lọc = ONConf#ipfiltering -f Thêm dst = 0.0.0.0,0.0.0.0.0 SRC = 0.0.0.0,0.0.0Conf#ipfiltering -d thêm dst = 210.xxx.xxx.1,255.255.255.255.255 src = 0.0.0.0,0.0.0.0[Cài đặt sử kèo nhà cái tỷ lệ cá cược trình duyệt web] ・ Vui lòng thực hiện các cài đặt sau trên màn hình Cài đặt web.
|
||||||||||||||||||||||||
|
(3) Vui lòng cấm truy cập từ xa bằng cách sử kèo nhà cái tỷ lệ cá cược quay số cài đặt.
| ||||||||||||||||||||||||
| Xoay quay số cài đặt và nhấn hai lần khi "khóa đăng nhập" xuất hiện. Xoay lại và nhấn hai lần khi "HTTP" xuất hiện. Di chuyển nó xa hơn và nhấn hai lần khi "Kinshi" xuất hiện. |
||||||||||||||||||||||||
|
||||||||||||||||||||||||
| Manyo-st, Manyo-tl, v.v. kèo nhà cái tỷ lệ cá cược có màn hình cài đặt web, vì vậy chúng sẽ kèo nhà cái tỷ lệ cá cược bị tấn công trực tiếp. Tuy nhiên, nếu nhiều địa chỉ toàn cầu có được thông qua nền kinh tế OCN, bộ định tuyến sử dụng hàm NAT và kèo nhà cái tỷ lệ cá cược sử dụng địa chỉ toàn cầu nào ngoài bộ định tuyến, nếu một cuộc tấn công được nhận vào địa chỉ toàn cầu kèo nhà cái tỷ lệ cá cược sử dụng, bảng NAT có thể vượt qua và liên lạc có thể kèo nhà cái tỷ lệ cá cược thể thực hiện được. Trong trường hợp này, lọc tất cả các địa chỉ toàn cầu (bao gồm địa chỉ mạng và địa chỉ phát sóng) trong phạm vi bạn kèo nhà cái tỷ lệ cá cược sử dụng. |
||||||||||||||||||||||||
| ・ Vui lòng đăng nhập qua telnet hoặc bảng điều khiển và thực hiện các cài đặt sau trong chế độ cấu hình. Địa chỉ toàn cầu 210. ***. ***. 0/29 (8 mảnh) Các cài đặt cho địa chỉ bên WAN của Manyo 210. ***. ***. 1 như sau. Conf#IPROUTING Lọc = ONConf#ipfiltering -f thêm dst = 0.0.0.0,0.0.0.0.0 src = 0.0.0.0,0.0.0Conf#IPF -D Thêm dst = 210. ***. ***.Conf#IPF -D Thêm dst = 210. ***. ***.Conf#IPF -D Thêm dst = 210. ***. ***.Conf#IPF -D Thêm dst = 210. ***.Conf#IPF -D Thêm dst = 210. ***. ***.Conf#IPF -D Thêm dst = 210. ***.Conf#IPF -D Thêm dst = 210. ***. |
||||||||||||||||||||||||
|
||||||||||||||||||||||||
Nếu điều này xảy ra, bạn có thể tránh điều này bằng cách đặt các mục sau: Đăng ký tĩnh+ khiến các gói được định sẵn cho cổng 80 đã đến bộ định tuyến được chuyển tiếp đến các cổng kèo nhà cái tỷ lệ cá cược thực sự sử dụng địa chỉ LAN. Điều này sẽ ngăn bộ định tuyến phản hồi với các gói bên ngoài. Ngoài ra, "Recvidletimer" được sử dụng để loại trừ các gói nhận được khỏi bộ đếm thời gian giám sát kèo nhà cái tỷ lệ cá cược giao tiếp. [Cài đặt theo lệnh] Đăng nhập vào bộ định tuyến bằng telnet hoặc bảng điều khiển và định cấu hình chế độ cấu hình. Conf#ISDN -1 recvidletimer = ONConf#11716_11776* "192.168.1.xxx" là bất kỳ địa chỉ máy chủ nào thực sự được sử dụng trên mạng ở phía LAN của bộ định tuyến và "Yyy" là số cổng kèo nhà cái tỷ lệ cá cược thực sự được sử dụng trên máy chủ này [Cài đặt web] ・ Vui lòng thực hiện các cài đặt sau trên màn hình Cài đặt web. 1. "Cài đặt thuận tiện" → "Giới thiệu về các kết nối dòng ISDN" → "kèo nhà cái tỷ lệ cá cược yêu cầu nhận dữ liệu 2. "Cài đặt thuận tiện" → "Nat+ Function" → "NAT+ Đăng ký tĩnh" → "Đăng ký mới"
|
||||||||||||||||||||||||
| ||||||||||||||||||||||||
| Để biết thông tin về Code Red Worms, vui lòng tham khảo trang sau. http: //www.ipa.go.jp/security/ciad/vul/20010727codered.html |
||||||||||||||||||||||||
