图1 建立一条访问规则然后将新建的Sasser协议添加到协议对话框，点击下一步后，指定访问规则源（如图2），点击“添加”按钮，弹出“添加网络实体”对话框，展开“网络集”目录，选择“所有受保护的网络”选项，点击“添加”，下一步后，设置访问规则目标，点击“添加”按钮，在添加网络实体对话框中展开网络目录，选中“外部”选项，点击添加，接着进入“用户集”设置对话框，选择“所有用户”，点击“完成”按钮。最后在防火墙策略窗口中选中该规则，点击上方的“应用”按钮即可。
图2 访问规则源
2． 定义防火墙客户端设置
在ISA 2004控制台窗口中，展开“配置→常规”，在右侧的ISA服务器管理框中点击“定义防火墙客户端设置”（如图3），弹出设置对话框，切换到“应用程序设置”标签页。
图3 定义防火墙客户端设置
点击“新建”按钮，弹出“应用程序项目”对话框，在应用程序栏中输入“Avserve”，接着在“键”下拉列表框中选择“Disable”，在“值”栏中选择“1”，点击“确定”按钮，最后在应用程序设置标签页中点击“应用”按钮。接着重复以上步骤，在应用程序项目对话框的应用程序栏中输入“Avserve2”，其它的设置同以上相同，最后点击“应用”。其中Avserve、Avserve2为震荡波病毒的进程名。
通过以上两步配置，ISA 2004就能彻底阻断震荡波病毒在网络中的通信，这样就避免病毒在网络中传播和蔓延，危害其它机器。
二、 防范MyDoom病毒
MyDoom病毒感染机器后，要使用本机TCP的3127～3198间的端口进行传播和通信，因此要定义一条访问规则，用来禁用这些端口。此外，MyDoom是以Explorer、Shimgapi和Taskmon进程名在机器中运行，还要对防火墙客户端进行设置，阻断这些进程与外部的连接。
1． 新建访问规则
下面我们要新建一条访问规则，用来封堵客户机TCP的3127～3198间的端口的通信量。在ISA 2004主窗口中，右键点击“防火墙策略”选项，选择“新建→访问规则”，弹出新建访问规则向导对话框，在“访问规则名称”栏中输入“防范MyDoom病毒”，单击“下一步”后，在规则操作对话框中选择“拒绝”单选项，接着进入“协议”对话框，在“此规则应用到”下拉列表中选择“所选的协议”选项，点击“添加”按钮，为MyDoom新建一个协议。
在添加协议对话框中选择“新建→协议”，接着在“协议定义名称”栏中输入“MyDoom”，下一步后，进入首要连接信息对话框，点击“新建”，弹出新建/编辑协议连接对话框，在协议类型中选择“TCP”，方向栏中选择“出站”，端口范围栏中输入“从3127到3198”，点击“确定”按钮。然后在首要连接信息对话框中点击“下一步”按钮，在“辅助连接”对话框中选择“否”，最后点击“完成”按钮，完成MyDoom协议的定义。
接着在添加协议对话框中展开“用户定义”选项（如图4），选中刚才新建的MyDoom，点击“添加”按钮，将该协议添加到访问规则的协议对话框中，下一步后，指定访问规则源，点击“添加”，弹出“添加网络实体”对话框，展开“网络集”目录，选择“所有网络（和本地主机）”选项，点击“添加”，下一步后，设置访问规则目标，点击“添加”按钮，在网络实体对话框中同样选择“所有网络（和本地主机）”选项，点击添加，接着进入 “用户集”设置对话框，选择“所有用户”，点击“完成”按钮。最后在防火墙策略窗口中选中该规则，点击上方的“应用”按钮即可。
图4 添加新访问规则 2． 定义防火墙客户端设置
此外，还要进行防火墙客户端设置，用来阻止Explorer、Shimgapi和Taskmon进程与外部网络的连接。
在ISA服务器管理框中点击“定义防火墙客户端设置”，弹出设置对话框，切换到“应用程序设置”标签页。点击“新建”按钮，弹出“应用程序项目”对话框，在应用程序栏中输入“Explorer”，在“键”下拉列表框中选择“Disable”，在“值”栏中选择“1”，点击“确定”按钮，最后在应用程序设置标签页中点击“应用”按钮。接下来用同样的方法，新建两个应用程序名分别为Shimgapi和Taskmon的项目，操作过程就不再赘述了。
冲击波病毒的防范和以上两种病毒防范基本相同，不同的是冲击波病毒要使用TCP的135、3333端口，以及UDP的69、4444端口，我们新建一条访问规则禁用这些端口即可。此外，冲击波病毒还以Msblast、Penis32和Teekids进程运行于受感染的机器中，我们将这些进程名添加到“防火墙客户端”对话框的“应用程序设置”标签页中即可，添加方法同上，这样就阻断了冲击波与外部网络的连接。
由于篇幅关系，ISA 2004对其它病毒的防范方法，就不再介绍了，其实每种病毒的防范原理都基本相同的，只要知道该病毒使用的端口号以及进程名，就能很轻松地制定出合理的防范措施，断绝病毒与外界的联系，然后再配合病毒防范软件和SUS服务器，将这些“罪恶之源”彻底斩杀，还你一片安定、祥和的网络空间。
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
热门文章 没有查询到任何记录。
最新文章
百度搜索特效有哪些 百
开机电脑指示灯红色常亮是怎么回事？vmware强制卸载批处理提升SEO效果，网站URL设计应注意的八个要点告诉你原创、伪原创 方法
人气排行 开机电脑指示灯红色常亮是怎么回事？vmware强制卸载批处理百度搜索特效有哪些 百度搜索特效关键词大全如何彻底删除电脑自带中的输入法百度图片搜索引擎使用技巧批处理shift 命令详解用WinRAR加密文件很安全为什么电脑没有声音了
查看所有0条评论>>