单位有台电脑中毒了既然攻击局里的服务器WEB攻击

as414050174 · 发表于 2020-3-26 11:56

本帖最后由 as414050174 于 2020-3-26 12:03 编辑

公司有台电脑中毒了既然攻击别人的服务器WEB攻击，有没有大佬知道如何找出哪台攻击的电脑

gmailtxt · 发表于 2020-3-26 15:49

还有个简单的办法下班后所有人电脑不关机然后看交换机上谁的灯闪得最快一般就是谁

阿姨不可以 · 发表于 2020-3-26 12:28

查下web服务器的日志不就好了，如果日志没办法查，就去看看公司里有么有安全设备，去设备上看看

Parkourr · 发表于 2020-3-26 11:59

这就有点狠了
局里?

as414050174 · 发表于 2020-3-26 12:03

Parkourr 发表于 2020-3-26 11:59
这就有点狠了
局里?

是太狠了现在人家把我们的IP拉黑了要我们把这个问题处理了

JuncoJet · 发表于 2020-3-26 12:15

as414050174 发表于 2020-3-26 12:03
是太狠了现在人家把我们的IP拉黑了要我们把这个问题处理了

把路由器出口设置成某个电脑，然后抓包
或者用双网卡的linux主机直接替代路由器，然后抓包

类似
用CentOS做一台单网卡单线10拨路由器，榨干某信带宽
https://www.52pojie.cn/thread-1009516-1-1.html
(出处: 吾爱破解论坛)

as414050174 · 发表于 2020-3-26 12:18

JuncoJet 发表于 2020-3-26 12:15
把路由器出口设置成某个电脑，然后抓包
或者用双网卡的linux主机直接替代路由器，然后抓包

路由器出口设置成某个电脑这个啥意思

万岁爷 · 发表于 2020-3-26 12:19

一台一台的关闭，看看哪台。

alicc · 发表于 2020-3-26 12:19

低端点的操作一个个断网或片区断网摸排或者强制屏蔽不就出来了。

weiyingcn · 发表于 2020-3-26 12:32

局域网的攻击一般是ARP 攻击看看是啥系统如果是WIN 很简单的抓包看到是哪个发欺骗的包拔网线后解决病毒

asdqasdq · 发表于 2020-3-26 13:01

这个查一下IP，测一下网络应该就可以查出来吧

帐号		自动登录	找回密码
密码			注册[Register]