博客首页 注册 建议与交流 排行榜 加入友情链接
推荐 投诉 搜索: 帮助

剑心通明的资料库

文章均为转载,本人不负因参考它所导致的一切后果,请谨慎参考!如您的文章不愿被转载,请点击此处联系本人!
  jxtm.cublog.cn

关于作者
姓名:剑心通明
职业:高级工程师(专修灵魂^_^)
年龄:20出头30不到
位置:网络上一节点
个性介绍:努力学习每一天!
倾心打造:http://www.bsdlover.cn
http://bbs.bsdlover.cn
BSD爱好者的乐园!
|| << >> ||
我的分类


ARP欺骗肆虐 百余宿舍网络端口被封
清华大学李同学反映:我住在学校紫荆公寓5号楼,从4月份开始,宿舍网速就变得非常慢,而且电脑总出现死机现象.开始我以为是电脑出了问题,但后来发现舍友和其他宿舍同学的电脑都不同程度出现这种情 况.因为网速慢,许多需要用邮件交作业的同学,都要跑到学校外面的网吧上网.我每次网上提交申请出国的手续都要反复许多次才能成功,耽误了不少时间.不知道学校校园网中的电脑病毒什么时候能够治愈?

  清华大学的校园BBS上,有多名同学抱怨学校宿舍网速太慢,并频频出现掉线现象.引起这种现象的是一种名为“ARP欺骗”的电脑病毒.从4月10日起,已经陆续有100多个宿舍网络端口被封闭,给学生们的正常上网带来了影响.

  清华大学网管会服务组工作人员回复:一个物理端口受到“ARP病毒”攻击,整个IP地址段内的电脑都会无法上网,一个IP地址段最多有200多个用户,从4月份开始,学校累计已经超过万台电脑受到了影响,给学生生活和学习,以及教师的办公都带来了很大影响.

  清华大学网络中心工作人员回复:这种病毒2006年首次在清华大学出现.到2006 年年底,病毒已经演变成了十几个变种,不仅造成局域网的通信故障,还会截取局域网内所有的通讯数据.为防止病毒肆虐,去年寒假期间,对学校44栋学生宿舍楼进行了大规模的联合查杀,查杀之后,病毒消失了一段时间,但今年4月份开始又卷土重来.只要有一台电脑受到病毒感染,病毒就会通过网络的物理端口,感染给局域网内的其他电脑.现在只能是发现中毒端口便立即封闭,但这种封闭都有一定的期限,是为了防止病毒的蔓延,封闭期间这些宿舍学生不能上网.

发表于: 2008-06-06,修改于: 2008-06-06 11:23,已浏览2470次,有评论4条 推荐 投诉


网友评论
网友: 本站网友 时间:2008-06-09 22:03:28 IP地址:118.144.22.★
1.绑定
2.在骨干网交换机上做端口镜像,监控全网arp数据。

网友: 本站网友 时间:2008-06-10 13:31:21 IP地址:125.93.215.★
交换网络改为路由
或者使用PPP协议连接

网友: 本站网友 时间:2008-06-10 17:44:35 IP地址:203.86.40.★
IP和MAC绑定

网友: khan41 时间:2008-06-28 13:09:24 IP地址:222.72.85.★
可以强制绑定的。
或者DHCP监控,前提是要有支持这些功能的交换机。

 发表评论