见过如此攻击吗?大家如何防范?

netlea · 发表于 2006-9-15 21:26:50

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

我查不了哪个病毒造成!因为它造成ros差不多全死掉!
应该是DDOS攻击,在内网发作的时候,搞得我三层交换机和ROS差不多死掉,每秒8,900左右个包!

这个病毒发作时不定期,第一次发作的时候在两个星期前,今天又发作了一次,断发作那台机器的网后,过会就不发作了,好像受人家控制的!

220.201.37.145是外面的IP,我查了辽宁省大连市联通的IP范围!

[ 本帖最后由 netlea 于 2006-9-15 21:29 编辑 ]

9939781 · 发表于 2006-9-16 01:09:22

查内网MAC确定有毒的机子

hzkane · 发表于 2006-9-16 01:54:55

莫不是传说中的肉鸡???

seignior · 发表于 2006-9-16 05:21:27

00:E0:4C:6B:31:ED 这机器是你内网的吧?你的内网是lan(私网ip)吗?......如果是私网的话,就代表有个猪在那机器"学习"使用ddos工具"关心"别人.

netlea · 发表于 2006-9-16 07:12:59

我当然知道是哪台机器啦!
就是查不了病毒和木马!

9939781 · 发表于 2006-9-16 12:17:31

原帖由 netlea 于 2006-9-16 07:12 发表
我当然知道是哪台机器啦!
就是查不了病毒和木马!

知道了还要教怎么做？
直接GHOST。。。。。。。。

netlea · 发表于 2006-9-16 13:26:43

原帖由 9939781 于 2006-9-16 12:17 发表

知道了还要教怎么做？
直接GHOST。。。。。。。。

GHOST不是“根”解决方法，解决方法是要防止发生！减少网络大范围的影响！

如果内网有30台机器发作，分布不同VLAN范围里，你怎么查？？？

9939781 · 发表于 2006-9-16 16:52:44

原帖由 netlea 于 2006-9-16 13:26 发表

GHOST不是“根”解决方法，解决方法是要防止发生！减少网络大范围的影响！

如果内网有30台机器发作，分布不同VLAN范围里，你怎么查？？？

防止？DDOS能根治就没那多人去研究了

30台都破还原？都装上D？那个人一定很有时间和耐心，起码要1个月以上...
浪费时间去研究没有意义的事

fkeyxg · 发表于 2006-10-14 16:09:56

请问你图片里面用的是什么工具？？？

账号		自动登录	找回密码
密码			注册

[其它] 见过如此攻击吗?大家如何防范?

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

哈哈..