為什麼Localhost的IP位址是127.0.0.1？
127 是子網路遮罩為 255.0.0.0 的 A 類網路中的最後一個網路號碼。位址 127.0.0.1 是子網路中的第一個分配位址。未使用位址 127.0.0.0，因為這是有線網路位址。
如何在 VPNFilter 惡意軟體破壞路由器之前偵測到它
路由器、網路設備和物聯網上的惡意軟體越來越普遍。其中大多數會感染易受攻擊的設備，並且屬於非常強大的殭屍網路。路由器和物聯網 (IoT) 設備始終通電、始終在線並等待指令。殭屍網路利用這一點來攻擊這些設備。
但並非所有惡意軟體（malware）都是一樣的。
VPNFilter 是一種破壞性惡意軟體，會攻擊路由器、物聯網設備，甚至某些網路附加儲存 (NAS) 設備。如何偵測您的裝置是否感染了 VPNFilter 惡意軟體？如何刪除它？讓我們透過下面的文章來詳細了解VPNFilter。
什麼是惡意軟體 VPNFilter？如何去除它？
- 什麼是 VPN 過濾器？
- VPNFilter 可以做什麼？
- VPNFilter從哪裡來？
- 如何知道您的裝置是否感染了 VPNFilter？
- 如果您感染了 VPNFilter，該怎麼辦？
- 如何避免再次感染 VPNFilter 惡意軟體？
什麼是 VPN 過濾器？
VPNFilter 是一種複雜的模組化惡意軟體變體，主要針對一系列製造商的網路設備以及 NAS 設備。 VPNFilter 最初發現於Linksys、MikroTik、NETGEAR 和TP-Link網路設備以及 QNAP NAS 設備上，在 54 個國家感染了大約 50 萬例。
VPNFilter 發現團隊 Cisco Talos 最近更新了與該惡意軟體相關的詳細信息，顯示來自華碩、D-Link、華為、Ubiquiti、UPVEL 和中興通訊等製造商的網路設備目前顯示出感染 VPNFilter 的跡象。然而，在撰寫本文時，並沒有任何思科網路設備受到影響。
這種惡意軟體與大多數其他針對物聯網的惡意軟體不同，因為它在系統重新啟動後仍然存在，因此更難刪除。使用預設登入憑證或存在零時差漏洞（未知電腦軟體漏洞）且未定期更新韌體的裝置尤其容易受到攻擊。
VPNFilter 可以做什麼？
VPNFilter 是一個“多模組、跨平台”，可以損壞和破壞設備。此外，它還可能成為一個令人擔憂的威脅，收集用戶資料。 VPNFilter 的工作分為幾個階段。
第 1 階段：第 1 階段中的 VPNFilter 在裝置上建立登陸站點，聯絡命令與控制 (C&C) 伺服器以下載其他模組，並等待指令。第 1 階段還具有多個內建應急措施，以應對實施期間基礎設施發生變化的情況，以定位第 2 階段的 C&C。階段 1 VPNFilter 惡意軟體也可以在重新啟動後存活，使其成為非常危險的威脅。
第 2 階段：第 2 階段中的 VPNFilter 在重新啟動後不會保留，但在此階段它具有許多功能。第 2 階段可以收集個人資料、執行命令並幹擾設備管理。此外，實務上第二階段有不同的版本。某些版本配備了破壞性模組，該模組會覆蓋設備韌體的一個分區，然後重新啟動以使設備無法使用（本質上是禁用惡意軟體。配置路由器、IoT 或 NAS設備）。
第 3 階段：第 3 階段中的 VPNFilter 模組充當第 2 階段的插件，擴展了 VPNFilter 的功能。充當封包嗅探器的模組，收集裝置上的傳入流量並竊取登入憑證。另一種類型允許第 2 階段惡意軟體使用Tor進行安全通訊。 Cisco Talos 還發現了一個模組，該模組將惡意內容注入到通過設備的流量中，這意味著駭客可以透過路由器、物聯網或 NAS 設備進一步利用其他連接的設備。
此外，VPNFilter 模組「可以竊取網站憑證並監控 Modbus SCADA 協定」。
提取伺服器IP位址
VPNFilter 惡意軟體的另一個有趣（但不是新發現的）功能是它使用線上照片共享服務來尋找其 C&C 伺服器的IP 位址。 Talos 分析發現，該惡意軟體指向一系列 Photobucket URL。惡意軟體下載 URL 參考庫中的第一張圖像，並提取隱藏在圖像元資料中的伺服器IP 位址。
IP位址「是從EXIF資訊中的GPS緯度和經度的6個整數值中提取的」。如果失敗，第一階段惡意軟體將返回其常規網域（toknowall.com - 下面詳細介紹）以下載圖像並嘗試相同的過程。
資料包嗅探是有針對性的
Talos 的更新報告顯示了有關 VPNFilter 封包嗅探模組的一些有趣的細節。它沒有乾擾一切，而是有一套嚴格的規則，針對特定類型的流量。具體來說，來自工業控制系統 (SCADA) 的流量使用 TP-Link R600 VPN 連接到預先定義的 IP 位址清單（表明網路的高級知識和所需流量）以及 150 位元組或 150 位元組的封包。更大。
Talos 高級技術主管兼全球影響力經理 Craig William 告訴 Ars：“VPNFilter 正在尋找非常具體的東西。”他們並沒有試圖收集盡可能多的流量。他們只嘗試獲取一些非常小的信息，例如登入資訊和密碼。我們對此沒有太多信息，只知道它非常有針對性且極其複雜。我們仍在試圖找出他們將這種方法應用於誰。”
VPNFilter從哪裡來？
VPNFilter 被認為是國家資助的駭客組織所為。 VPNFilter 感染最初是在烏克蘭發現的，許多消息來源認為這是俄羅斯支持的駭客組織 Fancy Bear 所為。
然而，沒有任何國家或駭客組織聲稱對這種惡意軟體負責。鑑於該惡意軟體針對 SCADA 和其他工業系統協議的詳細且有針對性的規則，該軟體由民族國家支持的理論似乎最有可能。
不過，FBI 認為 VPNFilter 是 Fancy Bear 的產品。 2018 年5 月，FBI 查獲了一個網域- ToKnowAll.com - 據信已被用於安裝和命令第2 階段和第3 階段VPNFilter 惡意軟體。查封該網域很可能有助於阻止VPNFilter 的立即傳播，但它並沒有徹底解決問題。烏克蘭安全局 (SBU) 於 2018 年 7 月阻止了針對化學加工廠的 VPNFilter 攻擊。
VPNFilter 也與 BlackEnergy 惡意軟體有相似之處，BlackEnergy 是一種針對烏克蘭一系列目標的APT木馬。再次強調，雖然沒有確切證據，但針對烏克蘭系統的攻擊主要來自與俄羅斯關係密切的駭客組織。
如何知道您的裝置是否感染了 VPNFilter？
您的路由器很可能沒有感染 VPNFilter 惡意軟體。但最好還是確保您的設備安全：
使用以下連結檢查您的路由器： https: //www.symantec.com/blogs/threat-intelligence/vpnfilter-iot-malware。如果您的設備不在清單中，則一切正常。
您可以造訪賽門鐵克的 VPNFilter 測試頁面：http://www.symantec.com/filtercheck/。檢查條款和條件框，然後按中間的執行 VPNFilter 檢查按鈕。測試將在幾秒鐘內完成。
如果您感染了 VPNFilter，該怎麼辦？
如果 Symantec VPNFilter Check 確認您的路由器感染了 VPNFilter，您需要採取以下操作。
- 重設路由器，然後再次執行 VPNFilter Check。
- 將路由器重設為原廠設定。
- 下載路由器的最新韌體並完成「乾淨」的韌體安裝，最好在此過程中路由器不進行線上連線。
此外，您需要對連接到受 VPNFilter 感染的路由器的每台裝置進行完整的系統掃描。
刪除 VPNFilter 惡意軟體最有效的方法是使用防毒軟體以及惡意軟體移除應用程式。這兩種工具都可以在該病毒實際感染您的電腦和路由器之前檢測到該病毒。
防毒軟體可能需要幾個小時才能完成該過程，具體取決於電腦的速度，但它也為您提供了刪除惡意檔案的最佳方法。
安裝惡意軟體移除工具也是值得的，該工具可以檢測 VPNFilter 等惡意軟體，並在其引起任何問題之前將其殺死。
與防毒軟體一樣，惡意軟體掃描過程可能需要幾個小時，具體取決於電腦硬碟的大小及其速度。
與其他病毒一樣，您還需要從路由器中移除 VPNFilter 惡意軟體。為此，您需要將路由器重設為原廠預設值。
硬重置路由器要求您從頭開始重置路由器，包括建立新的管理員密碼並為所有裝置設定無線網路。正確地完成它需要一些時間。
如果可能的話，您應該始終更改路由器以及任何 IoT 或 NAS 設備的預設憑證（在 IoT 設備上執行此任務並不容易）。此外，雖然有證據表明 VPNFilter 可以繞過某些防火牆，但正確安裝和設定防火牆仍然有助於將許多其他討厭的東西排除在您的網路之外。
移除 VPNFilter 惡意軟體最有效的方法是使用防毒軟體
如何避免再次感染 VPNFilter 惡意軟體？
有幾種關鍵方法可以降低您再次感染 VPNFilter（或任何其他病毒）的風險，包括與 VPNFilter 直接相關的特定提示。
更新路由器韌體
更新後的路由器可免受 VPNFilter 惡意軟體以及其他安全威脅的影響。永遠記得盡快更新。
變更路由器密碼
不要使用路由器製造商設定的預設密碼。建立您自己的密碼，這些密碼更強大且不太可能受到惡意行為者的攻擊。
更新防毒軟體
讓您的防毒和反惡意軟體程式保持最新。新的病毒定義會定期發布，讓您的電腦隨時了解需要尋找的新病毒和惡意軟體威脅。
敬請留意新節目！
清楚了解您下載的程式和應用程式的來源非常重要。信譽較差的網站有許多您不需要的附加元件，例如 VPNFilter。
不要點擊彈出廣告！
當您瀏覽網站時出現橫幅時，請勿點擊它。通常，最安全的方法是造訪另一個網站，而不是造訪充滿彈出廣告的網站。
路由器上的惡意軟體越來越流行。惡意軟體和物聯網漏洞無所不在，隨著線上設備數量的不斷增加，情況只會變得更糟。路由器是家中資料的焦點。然而，它沒有像其他設備那樣受到那麼多的安全關注。簡而言之，路由器並不像您想像的那麼安全。
看更多：
如何在 Windows 10 中刪除舊的、未使用的驅動程式
當驅動程式可用時，Windows 更新會自動下載並安裝硬體驅動程式。而且Windows 10安裝新驅動程式時，系統會保存先前版本的驅動安裝包，以便使用者在新驅動程式出現問題時可以用來還原舊驅動程式版本。
10 個 PowerShell 命令可協助您最有效地管理遠端計算機
Windows PowerShell 是一種執行命令列系統和腳本語言，可用於管理系統。在下面的文章中，LuckyTemplates 將向您介紹 10 個 PowerShell 命令，以有效地遠端管理您的電腦。
如何刪除 Windows 10 搜尋列上出現的小圖標
如果您細心並注重細節，您可能會注意到 Windows 10 工作列搜尋框中出現的一個小圖示會隨著日期/主題的變化而變化。
如何在 Windows 10 上使用主題
Windows 中的主題是一組設定、顏色、聲音和類似的配置選項，用於確定使用者介面的顯示方式。主題用於個人化電腦環境以方便使用。
牡羊座和牡羊座電腦壁紙
LuckyTemplates將向您發送最美麗的壁紙供您使用。下面的牡羊座壁紙已縮小尺寸，供您參考。
在 Windows 10 上停用或解除安裝 Edge 瀏覽器擴充
但是，如果您在 Edge 瀏覽器上安裝並允許太多擴展，則會降低您的網頁瀏覽器的速度。因此，如果你想提高Edge瀏覽器的速度，你應該卸載不再使用或很少使用的擴充功能。
將 Windows 上的程式重設為預設安裝狀態的說明
如果 Windows 電腦上的任何程式無法正常運作，您只需重新安裝程式即可修復錯誤。但是，您需要將程式重設為預設設定。對於某些程序，重置過程非常簡單，但對於某些程序，這個過程一點也不簡單。
與喜歡在社交網路上「扔石頭」的人打交道的好技巧
處理使用攻擊性字詞攻擊您的帳戶或頁面的人的簡單方法。
使用免費 Wifi 時應記住的 10 件極其重要的事情
請在下面的文章中與我們一起回顧一下使用免費 Wifi 時應記住的 10 件極其重要的事情！