安全洋葱 - 可能感染

Question

我最近使用 Oracle Virtual Box 安装了一个 Security Onion 虚拟机。主机是 Ubuntu 16.04。作为简介演练 (https://github.com/Security-Onion-Solutions/security-onion/wiki/IntroductionWalkthrough) 我在 Security Onion 中重放了一些恶意数据包，但没有禁用无线连接。我现在想知道这是否会对我的 Ubuntu 机器产生任何负面影响，以及如何确保机器没有受到感染。

Answer 1

重放数据包不会对您的 Ubuntu 机器造成任何负面影响。您的机器也不会受到感染。重放的恶意数据包是该网络和当前处于活动状态的会话所独有的，不会感染您的 PC。请参阅 TCP/IP 堆栈中如何管理三次握手和会话。