[問題] 接上網路就中毒？ kdjf PTT批踢踢實業坊

[問題] 接上網路就中毒？

作者: kdjf (我抓得到什麼呢?) 2012-09-16 12:35:17

看了上一篇文,加上之前看了很多資安的文章寫到:
如果要架一個安全的系統
剛裝好OS後,不能直接連上網路
要在別台電腦上,把所有的patch下載下來
拿到剛裝好的電腦上,更新完之後,才能連上網路
可是就我的認知中,如果沒有任何程式去使用網路
(連client for ms network之類的都關掉後)
網路上的資料不會進到自己的電腦中
除非是作業系統自己的network stack有漏洞
要不然,在使用者開始用網路前,還有怎樣的機制可以造成中毒的？

作者: anedo (鷲嶺之魂) 0000-00-00 00:00:00

印象中日本那邊是有實作2K或XP安裝完online到中毒要多久..系統有重大漏洞又沒SP或hotfix，就算不中毒中後門也是問題還有worm、木馬或是複合性的狀況也是很討厭的..

作者: kdjf (我抓得到什麼呢?) 0000-00-00 00:00:00

我的問題是:所以那種毒是怎麼進去的?是設定的問題(ex.WindowsClientService的問題)還是系統(只看kernel networking)就有洞了像是一樣提到的SMB,RPC..etc都是更新可以先關掉的啊一樓

作者: FireGenie ( **十六週年誌慶**) 2012-09-17 09:41:00

不一定是 TCP/IP stack 啊, 還有 SMB, RPC...etc.

作者: kdjf (我抓得到什麼呢?) 2012-09-17 13:01:00

如果只是要上網下載更新的話,smb/rpc這些server也可以關掉吧?沒有任何程式要求網路資源的話,network layer沒洞的話,會有資料漏進來嗎？雖然說大多的使用者也不知到怎麼關掉那些服務難到network stack真的常有問題？

作者: vaca1 (無聊人) 2012-09-19 22:54:00

好問題~我也想知道

繼續閱讀

[問題] 這樣會中毒嗎?purestone [情報] 101年資安系列競賽rettoly [問題] 把帳號密碼夾在網址中的安全性？LaPass Re: [討論] 提升Unix伺服器的防毒防駭能力j155002 [問題] 駭客入侵hansx [討論] 提升Unix伺服器的防毒防駭能力forever41200 [問題] 駭客攻防怎麼學？LaPass [情報] [個資法實戰課程]個資停止外洩asmag [情報] 第四屆 Botnet 偵測與防治技術研討會Iolo Fw: [問題] 請問如何鎖IP?dreamerx