安全洋葱 - 可能感染

安全洋葱 - 可能感染

我最近使用 Oracle Virtual Box 安装了一个 Security Onion 虚拟机。主机是 Ubuntu 16.04。作为简介演练 (https://github.com/Security-Onion-Solutions/security-onion/wiki/IntroductionWalkthrough) 我在 Security Onion 中重放了一些恶意数据包,但没有禁用无线连接。我现在想知道这是否会对我的 Ubuntu 机器产生任何负面影响,以及如何确保机器没有受到感染。

答案1

重放数据包不会对您的 Ubuntu 机器造成任何负面影响。您的机器也不会受到感染。重放的恶意数据包是该网络和当前处于活动状态的会话所独有的,不会感染您的 PC。请参阅 TCP/IP 堆栈中如何管理三次握手和会话。

相关内容