bh 发表于 2005-12-25 14:35:13

内网中招，ROS瘫痪

SP2漏洞病毒查杀！！看看你有没有中招！

造成ROS瘫痪，ping不通ROS，超级终端也进不去。有2000-3000个进程的链接。

love_zyz 发表于 2005-12-25 23:03:05

正常呀。

ten789 发表于 2005-12-26 09:40:25

正常什么啊 明显是中了嘛

爱好网络 发表于 2005-12-26 09:45:31

把445端口drop了 啊

mingongjia 发表于 2005-12-26 11:52:17

A piece of cake !

Drop 445 port !

bh 发表于 2005-12-26 13:46:19

问题是防火墙里早就drop445了，也防不了。还同时有很多伪IP。后来是做掉中招的机和启ROS，才搞好。
add dst-address=:445 protocol=tcp action=drop comment="Drop Blaster Worm" \
    disabled=no
add dst-address=:445 protocol=udp action=drop comment="Drop Blaster Worm" \
    disabled=no

bill 发表于 2005-12-26 15:57:27

把网线拔了查呗

bh 发表于 2005-12-26 19:50:10

这种是没办法的办法。真不明白防火墙为什么挡不住。
页: [1]
查看完整版本: 内网中招，ROS瘫痪