[問題] 區網內有電腦中殭屍病毒?

看板NetSecurity作者 (內有名片自介 ♂)時間14年前 (2010/05/29 16:37), 編輯推噓2(2推 0噓 10→)
留言12則, 6人參與, 最新討論串1/2 (看更多)
最近一個客戶有個狀況 , 他們的 ISP 端告知他們的人員 他們內部有人的電腦中了殭屍病毒 , 對外面的主機一直發出攻擊 可是內部有大概三四十台的電腦 , 他們也沒有防火牆 只是一台簡單的 IP 分享器 + 16 port 無網管功能的 switch 有甚麼快速的方法可以把中毒的那台電腦抓出來嗎 ... 麻煩各位高手不吝指教了 ... -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 122.116.93.41
→
05/29 19:23, , 1F
用Wireshark 看IP分享器Lan 的連線
05/29 19:23, 1F
→
05/30 19:52, , 2F
看不到, 他的分享器只有兩個PORT = =||
05/30 19:52, 2F
→
05/31 10:52, , 3F
ip 分享器應該有鎖mac連線功能, 先把確定沒問題的mac鎖定
05/31 10:52, 3F
→
05/31 10:52, , 4F
接下來一台一台檢查,
05/31 10:52, 4F
→
05/31 10:54, , 5F
每台電腦都用netstat -a 看沒有特別的對外連線
05/31 10:54, 5F
推
06/02 01:33, , 6F
16 PORT switch 是怎麼接3.40台電腦啊?
06/02 01:33, 6F
→
06/02 16:47, , 7F
全部關掉…然後一台一台的開
06/02 16:47, 7F
→
06/02 17:02, , 8F
這是個好問題 ..16 port 如何接到 30 台電腦 ...
06/02 17:02, 8F
→
06/02 17:03, , 9F
原因很簡單 ..有的辦公室只有拉一條網路線過去 ..
06/02 17:03, 9F
→
06/02 17:03, , 10F
然後那條網路線接在 8 PORT 的 switch 分享給大家 = =||
06/02 17:03, 10F
推
06/02 23:53, , 11F
不這樣接是要怎麼接?從機房拉3.40條線到所有PC?
06/02 23:53, 11F
→
06/05 16:56, , 12F
開防火牆
06/05 16:56, 12F
‣ 更多 Peterick 的文章
文章代碼(AID): #1C0D99B4 (NetSecurity)
‣ 更多 Peterick 的文章
文章代碼(AID): #1C0D99B4 (NetSecurity)