摘要: 蠕虫传播攻击特点:内网主机感染蠕虫后,会在内网进行大面积扩散,伴随着扫描行为。 因为使用扫描检测,并基于扫描事件的相似性(端口、扫描频率、扫描报文字节数、扫描的时间)可以检测蠕虫传播。 阅读全文
posted @ 2021-01-19 10:16 bonelee 阅读(236) 评论(1) 推荐(0) 编辑