給防火牆加1條規則，免疫所有目前流行的 java 漏洞

显示全部楼层 · 发表于 2011-9-26 21:10:24

1.
如下圖，添加 95.163.88.209，選擇 IPv4 single address

2.
訪問掛馬網站，效果如下圖

測試的掛馬網站：
hxxp://afggxcyayus.com/index.php?tp=001e4bb7b4d7333d

原因：
因為目前流行的java漏洞，都會下載這個。
hxxp://95.163.88.209/GWeather.class

显示全部楼层 · 发表于 2011-9-27 09:36:53

对于没安装JAVA的用户需不需要加上这条rule呀

显示全部楼层 · 发表于 2011-9-27 09:45:11

JAVA不是手机软件吗？

显示全部楼层 · 发表于 2011-9-27 11:08:13

紫涵发表于 2011-9-27 09:45
JAVA不是手机软件吗？

java是一种流行的编程语言，网络方面应用较多，有一些游戏就是用java写的，如果想从事网页相关的工作，掌握java比掌握其它语言更有效。同时java虚拟机也是java程序运行必须的环境支持，早期的windows默认安装有微软自己的java虚拟机，效果不如sun的好，很多人会卸载它改装sun的。

显示全部楼层 · 发表于 2011-9-27 12:10:26

不管有没有java,我已经按楼主的办法进行了拦截设置，谢谢楼主的分享！

显示全部楼层 · 发表于 2011-9-27 12:50:01

这网址IE 直接就报了，方法有效

显示全部楼层 · 发表于 2011-9-27 15:52:26

好东西，感谢楼主分享！

显示全部楼层 · 发表于 2011-9-27 17:05:26

多谢分享了。

显示全部楼层 · 发表于 2011-9-27 17:10:53

不装jre不就得了，就算装了jre把网页插件卸载掉，java挂马你能奈我何。

显示全部楼层 · 发表于 2011-9-27 18:17:54

wanghai360good 发表于 2011-9-27 17:10
不装jre不就得了，就算装了jre把网页插件卸载掉，java挂马你能奈我何。

有很多软件要用到jre的！所以，很无奈啊

[规则] 給防火牆加1條規則，免疫所有目前流行的 java 漏洞