航拍中国第五集:为什么我的金山网镖中每天都出现拦截针对本机的SQLexp攻击.我该怎么办

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/30 08:50:16

应该说你的电脑没事
这是你所处的那个局域网内有病毒或工具在扫描你
相关的知识:
SQLExp攻击是什么攻击?
“蠕虫王”蠕虫文档:
病毒名称:Worm.SQLexp.376
危险级别:中
破坏性:中
传播速度:高
病毒特征:该蠕虫攻击安装有Microsoft SQL 的NT系列服务器,该病毒尝试探测被攻击机器的1434/udp端口,如果探测成功,则发送376个字节的蠕虫代码。1434/udp端口为Microsoft SQL开放端口。该端口在未打补丁的SQL Server平台上存在缓冲区溢出漏洞,使蠕虫的后续代码能够得以机会在被攻击机器上运行进一步传播。

病毒查杀防护
1,直接下载微软指定的补丁程序 或者 安装Microsoft SQL Server 2000 SP3。
2,在防火墙或者路由器上阻塞外部对内的和内部对外的UDP/1434端口的访问。
3,如果由于DoS导致系统反映慢,可先断开连接,然后在Windows任务管理器里强行终止进程SqlServr.exe,打上相应补丁并重新启动服务.

尊敬的金山网络用户您好:
金山网镖拦截就安全了。另外,金山网镖是金山老产品了,目前已经不再维护了,建议您使用金山卫士和金山毒霸保护电脑。
官网:http://www.ijinshan.com/
感谢您的支持,祝您生活愉快!

SQL是数据库的一种,有linux的MySQL和windows的MS SQL。
微软出的windows平台下的MS SQL的管理员帐户是SA,它的权限比系统administrator的权限还高,所以SA如果为空口令,是十分危险的。
不过一般只有大型web网站的数据库才装这个软件,普通用户没有装,所以无需担心。

装上杀毒软件的同时,也要打上系统的安全更新补丁(你装的是金山,可以运行其的“系统漏洞扫描”,打上更新补丁),这样你会发现网标就不怎么会提示受到来自XX的攻击了!

不关你事。可能是你局域网里的机器中毒了在疯狂发包。