急：防火墙被人冲击！！！怎样解决？？？ [问题点数：0分]
-
本版专家分：47结帖率 100% -
回复次数21楼主我公司用的是Netscreen的ns5XP防火墙，企业内部通过此防火墙连接Internet，但最近网速一直很慢，而且不稳定，一开始以为是电信的线路不好，但今天一早我登录到防火墙，发现里面有大量报警，说连接数已到防火墙容量的95％，
就是下面这样：
Session utilization has reached 1843, which is 90% of the system capacity!
我觉得是不是公司内部有机器染病毒，然后不停的向外发包，但我也不知道是那个机器上发出的请求，请问各位怎么看是哪个机器向防火墙发数据包？？？
前些天企业内部网有冲击波病毒，但我已经都升级了，应该不会是这个的问题吧？？？
望各位指望，不胜感激！！！问题点数：0分
-
本版专家分：16864 -
#1 得分：0防火墙应该有日志
你可以分析看看
找出问题
-
本版专家分：47
-
#2 得分：0是有日志，不过都是Session utilization has reached 1843, which is 90% of the system capacity! 这一句，有一百六十多页
怎么才能看出局域网中有哪台机器不停的发包呢？？
-
本版专家分：240 -
#3 得分：0如果只是一个局域网，就很好办了，你可以到防火墙Trust口接出来一根网线，做一个Sniffer抓包，然后看哪个IP的流量最大，就可以了。。
-
本版专家分：2737 -
#4 得分：0连接的是你机子的哪一个端口？
-
本版专家分：1502 -
#5 得分：0gz
-
本版专家分：25195
-
#6 得分：0nod
网管么，还能不用sniffer
抓包看看大概也就能发现了。
-
本版专家分：290
-
#7 得分：0你的内网应该是有很多机器中了冲击波，中毒的机器大量发出PING命令去寻找网内机器的漏洞，继而入侵，造成了严重占用了带宽，所以上网就会很慢很慢，有时候可能连不到外网。
建议你先把内网的机器都杀毒一遍，杀毒软件的病毒库要在22号以后的，之前的不行。
你去查找一下最近的病毒的情况信息吧！
-
本版专家分：4869
-
#8 得分：0防火墙应该有当前连接吧！看连接的流量就可以知道
如果没有当前连接，那么就装个费尔防火墙吧
-
本版专家分：184002
-
-
进士
2004年 总版技术专家分年内排行榜第四
2003年 总版技术专家分年内排行榜第九
-
- 金牌 2004年2月 总版技术专家分月排行榜第一
-
-
铜牌
2004年6月 总版技术专家分月排行榜第三
2004年3月 总版技术专家分月排行榜第三
2004年1月 总版技术专家分月排行榜第三
-
-
红花
2004年12月 Windows专区大版内专家分月排行榜第一
2004年9月 Windows专区大版内专家分月排行榜第一
2004年8月 Windows专区大版内专家分月排行榜第一
2004年7月 Windows专区大版内专家分月排行榜第一
2004年6月 Windows专区大版内专家分月排行榜第一
2004年5月 Windows专区大版内专家分月排行榜第一
2004年4月 Windows专区大版内专家分月排行榜第一
2004年3月 Windows专区大版内专家分月排行榜第一
2004年2月 Windows专区大版内专家分月排行榜第一
2004年9月 硬件使用大版内专家分月排行榜第一
2004年8月 硬件使用大版内专家分月排行榜第一
2004年7月 硬件使用大版内专家分月排行榜第一
2004年6月 硬件使用大版内专家分月排行榜第一
2004年4月 硬件使用大版内专家分月排行榜第一
2004年2月 硬件使用大版内专家分月排行榜第一
2004年1月 硬件使用大版内专家分月排行榜第一
2003年12月 硬件使用大版内专家分月排行榜第一
2003年9月 硬件使用大版内专家分月排行榜第一
2003年8月 硬件使用大版内专家分月排行榜第一
2003年7月 硬件使用大版内专家分月排行榜第一
2003年4月 硬件使用大版内专家分月排行榜第一
-
-
#9 得分：0把局域网的机器统一杀一下毒吧
----------------------------------------
宠辱不惊，坐看庭前花开花落；
去留无意，漫随天上云卷云舒；
----------------------------------------
-
本版专家分：47
-
#10 得分：0多谢各位帮忙，今天把内部网又检查了一遍，发现确实有几台机器没有装sP3，升级后好了很多，不过我想请教各位有什么好的Sniffer工具推荐吗？？我原来到是没怎么用过？
我现在装的一个Iris 3.0，但它只能看到本机的数据包，有没有可以抓整个局域网的数据包的工具呀？？
-
本版专家分：0
-
#11 得分：0linsniffer比较好用。
-
本版专家分：290
-
#12 得分：0sniffer
-
本版专家分：21742
-
- 蓝花 2003年7月 Windows专区大版内专家分月排行榜第三
-
-
#13 得分：0Sniffer pro功能比较强大，不过是英文界面，对你来说应该没有问题吧！~
黑客X档案第8期有这款软件的详细说明和使用方法！
-
本版专家分：129
-
#14 得分：0黑客X档案第8期？where?
-
本版专家分：30
-
#15 得分：0黑客X档案第8期？where?
-
本版专家分：767 -
#16 得分：0就是的把你们局域网的电脑统一杀毒。
-
本版专家分：1375
-
#17 得分：0先全部杀毒再说。
-
本版专家分：184
-
#18 得分：0你装了网络版的杀毒软件吗？？？
应该先全网杀毒一下看看把
-
本版专家分：6864
-
-
蓝花
2004年8月 硬件使用大版内专家分月排行榜第三
2004年7月 硬件使用大版内专家分月排行榜第三
2004年2月 硬件使用大版内专家分月排行榜第三
-
-
#19 得分：01、先解决病毒问题
2、清除日志，重新统计，并分析
3、增加内容防火
-
本版专家分：21742
-
- 蓝花 2003年7月 Windows专区大版内专家分月排行榜第三
-
-
#20 得分：0这本书书摊和报刊亭都有卖的,由于是月刊,所以要趁早!!
-
本版专家分：38
-
#21 得分：0在局域网中安装 网络版杀毒软件，可以解决局域网病毒猖獗的问题，不过价钱可不菲，你可以从网上找找，呵呵
冲击局域网的病毒很多，造成网络瘫痪不仅仅有 冲击波，杀毒要经常彻底这就不是单机版杀毒软件所能及的
- 其他相关推荐
- 如何有效防止别人恶意刷验证码
- 相信很多朋友都有试过被人恶意刷验证码的经历，当然我也不例外，之前被人恶意搞过一次如果短信服务针对的用户不只是国内用户还涉及国外用户的话，更加要做好安全机制，不然损失会很严重（因为国外的短信费用更加昂贵），所以才会有感写出一些相应的解决方法！ （1）要根据自身业务逻辑去限制同个号码每天最多的短信请求次数（简洁点来说就是限定的次数足够你去进行操作，如果超出了很多次，那很明显就是恶意搞事啦）； （2
- 人工智能冲击下的十大高危行业，你中了吗？
- 十大高危行业 1)电话销售 可能性：99% 理由：你可能已经收到过各种推销产品的电话，然而电话营销领域的职业发展预计将在2024年下降3％。这在很大程度上部分是因为其对职业的要求：与其他销售角色不同，电话营销人员不需要高水平的社交或情感经验才能出色工作。仔细想想，你可能通过电话购买商品吗？事实上，电话销售的销售额转换率通常低于10％，这也使得这个角色容易被自动化。 2)图书
- 读写进阶课后答案
- 读写进阶课后答案，真真切切，急你之急，解决你的问题，快乐我的生活
- 碰撞冲击仿真
- 星澜多媒体网络教室 80用户完美安装版.rar 一个边坡稳定性分析软件slope.rar [AutoForm钣金件优化分析软件最新版].AutoForm.Master.4.07.zip [桌面化学软件完整版].f-cou11.iso AutoCAD2004中文版\ AUTOFORM软件使用手册_原版教程\ AutoNest v9.22\ BrainVoyager_QX_v1.7.9
- framerworks期末考的练习
- 该资源为大家解决考试的问题.急大家之所急,特此上传此资源.
- IIR无限冲击响应滤波器设计
- IIR无限冲击响应滤波器设计 1. 基本概念 IIR滤波器与FIR滤波器相比，具有相位特性差的缺点，但它的的结构简单、运算量小，具有经济、高效的特点，并且可以用较少的阶数获得很高的选择性。因此也得到了广泛应用。 目前IIR数字滤波器设计的最通用方法是借助于模拟滤波器的设计方法。模拟滤波器已经有了一套相当成熟的方法，它不但有完整的设计公式，而且还有较为完整的图表供查
- nginx 403问题容易忽略的双防火墙问题
- 话说楼主最近在装虚拟机，本来以为凭自己的经验配这个没问题，最后用了差不多一周 防火墙有selinux和iptalbes，我一直以为防火墙只有一个，所以关了iptables就不知道还有seliunx，一直没关他 一定要记得两个都要关， 不然nginx只能访问/usr下的文件，其他任何目录都是无权访问的 sestatus -v 查看SELinux状态： 1、/usr/sbin/
- 冲激函数和傅里叶变换
- 冲激函数具有很好的取样特性，使得其在信号处理、图像处理等方面有着广泛的应用. 在这边文章中，我们介绍冲激函数和它的傅里叶变换.
- 双边滤波和冲击滤波
- http://blog.chinaaet.com/helimin/p/5100018184 function B = bfilter2(A,w,sigma) %A为给定图像，归一化到[0,1]的double矩阵 %W为双边滤波器（核）的边长/2 %定义域方差σd记为SIGMA(1),值域方差σr记为SIGMA(2) % This function implements 2-D
- 快捷支付对银行的冲击及银行应对办法
- 需要网关、快捷、代付 D0通道的联系QQ932636688 一、 快捷支付对银行的冲击 1. 加速对网银支付的冲击 快 捷支付，突破柜台，也突破网银，把银行物理网点的支撑功能打碎，把银行在电子渠道核心（网银）的框架也打烂掉，从此，就像在通信业里面的电信联通成为网络 信息流量的管道工一样，而银行丧失对终端客户的制约和控制，成为网络电子货币流量的管道工，而支付宝变身能成为中国互联网金融公