ms017-010漏洞入侵

这里说的DoS可不是磁盘操作系统(Disk Operating System),而是指拒绝服务(Denial of Service)。DoS攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源,目的是让目标计算机或网络无法提供正常的服务或资源访问,使目标系统服务系统停止响应甚至崩溃,而在此攻击中并不包括侵入目标服务器或目标网络设备。

步骤1.配置相同的网卡

1.1点击编辑,进入虚拟网络编辑器

1.2点击添加网,这里小编添加的是VMnet4,设置好IP地址,如图所示

步骤2.把kali和Windows 7的网卡更改为VMnet4

2.2点击网络适配器,点击自定义,切换为VMnet4

步骤3.把kali和windows 7设置IP地址,实现互通.

3.1设置kaliIP地址

先确认kali的网卡名称

输入ifconfig,这里小编的网卡是eth0

在终端输入vim /etc/networ

### MS17-010 漏洞防护方法 为了有效防止 MS17-010(永恒之蓝)漏洞带来的威胁,可以采取以下几种主要的防护措施: #### 一、安装最新安全补丁 确保系统上安装了最新的安全补丁是最基础也是最重要的一步。微软官方已经针对此漏洞发布了相应的修复补丁[^1]。可以通过访问微软官网或者启用 Windows Update 功能来下载并自动安装这些补丁。 ```bash # 手动检查更新命令 (适用于部分企业环境) wuauclt /detectnow ``` #### 二、关闭不必要的服务 SMBv1 协议是导致该漏洞的关键因素之一。因此建议关闭 SMBv1 服务,因为很多现代操作系统版本都已经不再依赖它[^2]。如果确实需要使用文件共享功能,则推荐切换至更安全的协议版本如 SMBv2 或者 SMBv3。 #### 三、加强网络安全配置 除了修补软件缺陷外,还需要在网络层面增加额外保护层: - **部署防火墙规则**:设置严格的入站/出站策略以拒绝任何未授权的 SMB 流量。 - **启用入侵检测与防御机制**:借助 IDS/IPS 工具持续监控可疑活动,并快速响应潜在威胁。 #### 四、定期审计及测试 利用 Metasploit Framework 中专门设计好的工具来进行周期性的渗透测试可以帮助识别尚未解决的风险点。例如,“`auxiliary/scanner/smb/smb_ms17_010`”可用于扫描目标机器是否存在易受攻击的情况;而“`exploit/windows/smb/ms17_010_eternalblue`”则是在确认存在弱点之后实施模拟攻击验证效果之前的一个环节[^3][^4]。 通过上述综合手段能够显著降低遭受基于 MS17-010 的恶意程序侵害的可能性。 ```python import os os.system('wmic qfe list brief') # 查看当前系统的KB编号列表,判断是否已打补丁 ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值