邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 網絡病毒攻擊求助 [打印本页]

作者: 浪人 时间: 2010-5-22 11:29
标题: 網絡病毒攻擊求助
最近我公司網絡出現如下問題：

1、先是中了W32.Downadup病毒，網絡非常緩慢，許多服務器無法訪問。
      後來給電腦都打了補丁，網絡基本恢復。但我用的 Symantec網絡版還是時不時地在客戶端電腦上彈出
      病毒報警，服務器中也是如此。有否根除方法呢？

2、更恐怖的事情在5月21日晚上發生，整個企業網絡全部癱瘓了，我在“網絡崗”的流量檢測畫面中發現
      有一個內部IP地址：192.168.2.42 Mac:00:02:02:11:79:39正在瘋狂地發包。這個IP在我的內網中是尚
      未啟用的，PING不通它，也不知道是誰在用這個IP。

         最後用了最笨的方法，拔網線，當拔到某一區域的總網線時，192.168.2.42的發包停止了，除了拔掉
         網線的那個區域外，一切恢復正常。當時以為基本找到原因了。只待今天一早上班就可以繼續查了。

         今天早上上班後，仍然沒有將那條網線插上，偶然Ping了一下192.168.2.42，竟然Ping通了!並且從反應
         時間來看，這個192.168.2.42的反應時間要比一般的內網IP反應時間要慢很多。更奇怪的是我昨晚拔掉的
         網線還沒有插上!!

      大家幫忙想想看，這類網絡攻擊是什麼所為？怎麼解決？

作者: tdk 时间: 2010-5-22 22:59
昨天可能是ip地址冒用
另 mac记录没有备案？

作者: tdk 时间: 2010-5-22 23:00
病毒问题还是杀毒来解决
你们是赛门企业版吗？啥版本？

作者: 浪人 时间: 2010-5-23 16:22
兄弟，我的Symantec是企業版，9.0版，內網中每個客戶端都有安裝了!

作者: tdk 时间: 2010-5-23 20:31
标题: 回复 4楼浪人的帖子
那看来是赛门暂时处理不了，
建议借机给所有计算机做mac备案吧

作者: feng0 时间: 2010-5-23 21:21
标题: 回复 1楼浪人的帖子
不知道楼主问题解决没有？
我认为楼主这种拨线排除方法还是很实用的。先找出区域再找出电脑。直接处理那台电脑就可以了。
不过最主要的还是要做好防御措施。打好补丁，装好防毒。。
还有楼主使用者能都上网吗？还是？
楼主的交换机用的是什么？可网管？

作者: 浪人 时间: 2010-5-25 10:52
問題還沒有完全解決，我用了KAPA的一個專殺工具，雖然Symantec仍然時不時地報警，但網絡阻塞的情況暫沒有再發生。

但網內的神秘IP：192.168.2.42仍然存在，但不再瘋狂發包了。
這個IP可以PING通，Mac:00:02:02:11:79:39地址與我內網中的所有設備的MAC都不類似。
PING它時的返回時間仍然遠大於內網普通IP的返回時間。

大家幫忙想想看!

作者: feng0 时间: 2010-5-25 22:21
标题: 回复 7楼浪人的帖子
楼主可以试一下tracert 192.168.2.42看这个IP从哪个网关或路由器出去的.最近我们这边样的情况,也是发现一个不明ＩＰ，最后查出是网通的一个路由器的Ｅ端口IP，他们用来做测试的．他的ＩＰ是１９２.１６８.０.２４,和１９２.１６８.０.２５０.

作者: 浪人 时间: 2010-5-26 20:31
Tracert 看不到有什麼東西，倒是我Telnet它時，出現一個提示：Username:EIS System!
字樣的提示，這是個什麼東西呢？

作者: feng0 时间: 2010-5-27 13:42
标题: 回复 9楼浪人的帖子
晕。tracert路由跟踪。
你可以随便在一台可以ping 通那个IP的电脑上，使用tracert命令查看到这个IP从哪个网关走的。这样就方便你判断此IP是内部网强的还是外部网络的了。

[ 本帖最后由 feng0 于 2010-5-27 13:47 编辑 ]

1.JPG (24.75 KB, 下载次数: 0)

作者: 圣达菲 时间: 2010-6-27 00:00
与楼主分享一下,,真的很不错..!顶上..!

[ 本帖最后由 feng0 于 2010-6-28 08:27 编辑 ]

作者: kudro 时间: 2010-7-15 10:13
会不会是广播风暴啊

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)