一个类似于局域网ip攻击攻击的问题,请大家进来看看.

OnlyFor_love 2009-04-16 10:20:54
基本情况:
目前我们单位和几个兄弟单位建立了一个城域网,相互之间可以通信,每个单位都分配了各自的一个网段,每个单位也都有一个交换机,单位内部是一个局域网.

问题描述:
用net session命令查看连接到本机的用户列表时,会出现很多其他单位的用户ip,利用delete命令删除所有的用户后过一段时间用户连接数又满了,而且基本还是那些用户ip.

请问这个问题的出现是什么原因引起的,是不是那些用户本身中了病毒和木马,使得它能不断的去连接局域网内所有能连接的电脑?
...全文
761 10 打赏 收藏 转发到动态 举报
写回复
用AI写文章
10 条回复
切换为时间正序
请发表友善的回复…
发表回复
OnlyFor_love 2009-04-21
  • 打赏
  • 举报
回复
[Quote=引用 8 楼 cnzdgs 的回复:]
不一定是中毒,XP的自动搜索功能就会自动连接其它电脑。防火墙应该就可以把这些连接挡掉了。
[/Quote]

正如你所说的,xp系统的自动扫描功能确实能连接到局域网内所有能连得电脑,这也是我们防火墙在一次重新设置过程中对某个端口未进行屏蔽造成的。谢谢
yeah920 2009-04-20
  • 打赏
  • 举报
回复
学习下
cnzdgs 2009-04-19
  • 打赏
  • 举报
回复
不一定是中毒,XP的自动搜索功能就会自动连接其它电脑。防火墙应该就可以把这些连接挡掉了。
c9k413 2009-04-19
  • 打赏
  • 举报
回复
使用路由器ACL,拒绝所有该IP得访问,禁止使用远程访问功能,禁用SNMP,禁用ICMP,路由器加密每1天更换一次密文密码,路由控制接口不与外部网络连接,路由设置登陆次数为1次错误就与该IP中断连接.
mpf1985 2009-04-17
  • 打赏
  • 举报
回复
学习
OnlyFor_love 2009-04-16
  • 打赏
  • 举报
回复
[Quote=引用 1 楼 rainy201314 的回复:]
不同的单位之间应该都是用路由器连接的吧?
如果是路由器就可以隔绝广播,应该不会出现类似的情况啊。
[/Quote]

我们有一个总部,下面是各个兄弟单位,每个单位都有自己的局域网和交换机,总部的交换机负责连通下面的各个单位,这样各个单位之间都可以进行通信的.
OnlyFor_love 2009-04-16
  • 打赏
  • 举报
回复
[Quote=引用 2 楼 flyfranker 的回复:]
应该是你们的业务系统相互传输数据建立的链路吧,能够跨网段攻击的病毒还是比较少见的。
[/Quote]

但是用net session命令显示出来的用户的ip信息确实不是我们单位的网段内的,而且这些ip都可以ping通,用delete命令删除这些用户后大概过个5分钟就又连接上了.
flyfranker 2009-04-16
  • 打赏
  • 举报
回复
应该是你们的业务系统相互传输数据建立的链路吧,能够跨网段攻击的病毒还是比较少见的。
rainy201314 2009-04-16
  • 打赏
  • 举报
回复
不同的单位之间应该都是用路由器连接的吧?
如果是路由器就可以隔绝广播,应该不会出现类似的情况啊。
zhiyongtu 2009-04-16
  • 打赏
  • 举报
回复
继续观看学习

9,505

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧