高校支招“亡羊补牢”——利用IP黑名单拦截木马

为了防止网页被插入木马程序，中国科技大学对服务器网段，甚至整个学校进行ARP的监测。通过黑名单技术，封锁了大量的不良IP（一般是挂马、恶意代码传播的站点，具体不良IP地址参考http：／／blackip．ustc．edu.cn），把收集到的不良IP加到黑名单，利用BGP协议发给网络设备拦截。