Step2Ӧ q Շr̟ ēӕ q r ճ d q r»q
r»q ԅԨ rϲӦēω
q ԅԨ rd Ӧ ϲӦ qЀ
r»q r d
Step3Ӱѻq ԅԨ rճ ē Ӿq r ē
q ϣ C O M r
ē Ӧ q Շr̟ ē ѻ
ғ d
Lj փ DCOM Lj Կ135 ă
2. Կ137 138
Lj Windows 137 ԈLj Lj Ă ĂIIS Samba Lotus Notes ăփ ևLj ă I P Lj 137 Lj ă
137 Ԉ Ǜ Lj Windows ĐNetBIOS over TCP/IPDŽNBTDžđ 137 ă Lj ă ԨփՂ Lj ăԲ Lj IIS Lj ă Lj Ս ă
138 NetBIOS ă Ljԥ ă 137 փ Lj ă
138 խ NetBIOS Lj ă NetBIOS ă խ Lj ă Կ Lj Lj Ս NetBIOS ă 138 137 Lj փ Ҿ ă
137 138 Կ Lj ӝNetBIOS Կ ă
Ğӄ 6-3ğ 137/138
Lj ӯ Ҿ TCP/IP Lj NetBIOS Lj
օ ǖ
Tufq2! Đ đ
Tufq!3! ĐԨ ! Đ
Tufq!4! Կ!OfuCJPT
3. Կ139 445
139 445 137 138 I P Lj ă
139 445 SMBDŽ Dž ă DNS Lj ă IP Lj ăWindows2000 ӲԨ Windows NetBIOS ă WINS NetBIOS Lj IP ă Windows ӲԨ CIFS DNS ă
CIFS SMB փ ăSMB NetBIOS WINS Lj CIFS DNSă Lj Windows և Lj Կ139 445 ă
Ğӄ 6-4ğ Կ139/445
Tufq!2! ĐԨ Ҿ Đ
Tufq!4!
Step 3
Ӿq IP ζr ēӦ q r̟ ēӕ q IP ζrճ ē q ы(N)r q 139ժ rē q (D)r q 139ժ rē Ӧ q r
̟ d
Tufq!5! ĐJQ Đ
Tufq!7! !
Tufq!8! Ը
Step 7
Ӧ q Ϥr̟ ē q I P ժ rճ ē qҶ ժ ďF Đrēω Ԙ qӾҮժ rē ԅժ q 139rd
Step 8
Ӧ q Ϥr̟ ē юq IP ӽrճ Ӧ q юr̟ ē Ӿq IP ζrճ ēժ Η юd Ξ445ժ ēϰ ԅЀ d
Ğӄ 6-5ğ
Կ445 ӄ Կ Lj Lj օ ǖ
Step 2
γ Ӧ q IP ̝ І ē ·ԙ rē ӰѻԅϲӦ q IP ζ Ѐ rēӕ q IP ζ rճ d
Step 4
q I P ӽrԅճ ēӦ q Ϥr̟ ēӰѻq IP rճ ē q ԙ (s)r q IP ԙ r d
Step 6
Ӧ q Ϥr̟ ē Ӱѻq IP rճ ԅq (S)r q r q TCP rd
4.123 թ U D P 123 Lj Կ Đ đ w i n d o w s time
ă
5. Կ1900
Windows XP U D P ԈLj Wi n X P DŽDDoS Džă 1900 UDP ԈLj ĐLocation đ chargen Lj Lj DŽ Ҿ Džă
Կ1900 SSDP Discovery Service ă Ӹ Կ փ փ Ǜփ ă փ ă փ Կ Ӹ ց Lj Lj ӯ Lj Կ ă Ӹ Ҿ ă
6.1.2
ԥ Lj փ Ǜ Ր փ Ǜ Lj Ǜ Lj ӸǛ
ăĞӄ 6-6ğ
Tufq!4! ofutubu
Step3̼ ёԅP I D ē P I D ̼ ё ԅժ
ѻ d Ӳ ԅ
q netstat-ano findstr1140r d
Đnetstat-anođ TCP TCPĂUDP Lj ID PID ăĐfindstr1140đ PID Đ1140đ TCP TCPĂUDP DŽ Lj ӝ PID 1140DžăӀĐ đ Lj ă
Ğӄ 6-7ğ
Đnetstat-anođ Lj Ljӝ PID ă Đtasklist/fiŅPID eq788ŅđDŽ Lj ӝ PID 788DžLj Đ/fiđ Đtasklistđ Lj ĐPID eq788đ LjӀĐ đ Lj ă Lj օ ?
W i n d o w s2000DŽServer ProfessionalӲ DžҾ
ă Ҿ ĐSupport\Tools\đ Lj Đsupport.cabđ ԈLj Đtlist.exeđ Lj Lj ĐDǖ\Supportđă Lj Đtlist.exeđ Ljӝ PID DŽ PID DžLj Đtlist.exe2012đ DŽ Lj PID 2012DžLjĐCmdLineđ ă Lj Lj ă
6.1.3 ICMP
ICMP Internet Control and Message Protocal DŽ Dž Lj TCP/IP LjICMPԒ Lj Lj Lj Ă Ք LjԲ Ping Tracert ICMP ECHO requestԒ ă
ICMP Ҿ ăփ ICMP ĊĊ Lj SOCK_RAWՊ Ԓ ICMP և IP ևLj Ԓ Lj Ԩ ă փ ICMP Lj ICMP ԓ Lj ă Ԓ ԥ Lj Ă Lj Ҿ ă Lj ԿICMP Ԓ Lj Ն ICMPԒ Lj Ǘ ԿICMP Ԓ Lj Պ Lj HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\Tcpip\Parameters Lj ĐEnablelCMP Redirectđ Lj Lj ĐՊ đŚĐ đŚĐ đ Lj Ljժ Đ0đLj Կ
Step1 ϲӦԅq r q cmd.
exe r ғ d
Step2 q tasklist r ѻ ԅ ё ζē̼ Аԅ ё ճ
ԅq PID r d
