有关于linux 和windows2k平台的冲击波病毒

freedom

我一直用windows2k的ics做局网的internet共享,最近由于冲击波病毒发作，我几乎所有网内的win2k服务器全染毒，导致网速下降,无奈何我只有把网关上的路由换成了bbiagent,但是我发现虽然linux不会感染冲击波病毒,但是网内的win2k服务器如果感染有冲击波或者welchia,还是会影响上网速度
   
     我网内有一个win2k的流媒体服务器，网关装的是bbiagent release，网内用户反应网速慢， 我以为是路由的问题，但是我从内网ping 网关内网网卡的ip,发现有掉包现象，但是一把流媒体服务器断掉，网速马上又恢复正常，把win2k流媒体服务器杀毒，发现有一个welchia 病毒。
     
     不知道各位是否遇到类似问题，对于这些蠕虫病毒有什么好方法。

toney_che

如果你的网络比较大的话，有个好办法，在你的路由器和用户之间加一个防火墙，把以下的端口和协议关掉，就可以避免冲击波的影响。即使你的用户计算机已经中了病毒，也不会影响到你的网络。
ICMP
135 UDP TCP
139 UDP TCP
443 UDP TCP
593 UDP TCP

RouteOS 可以很好的充当这个防火墙