【求助】公司的 Lan 被攻擊 ?

[cota]

個人意見,因為你的問題跟我剛去目前公司的情形一模一樣,不要過分相信品牌,換一牌子防毒軟體下去掃掃看,有無防火牆差很多,3牌或許很貴,但不保證就部會壞,警供攙考

[palmvx]

瞭解! 謝謝你的提醒~~

[Judge]

我公司原先用IP分享器(Lantech)作DHCP,上次同事帶了他的NB來公司,上網後全公司網路就癱了,須重新啟動IP分享器,但只要他那台連線就掛,後來問Lantech,他們說是有蠕蟲病毒!請參考.

[rien]

這種情形應該要實際捉封包來分析才會有結果吧？
看了這麼多則留言相信對你也沒多大幫助是嗎？

假如你認為那是廣播風暴造成的，最簡單的証實方法還是去捉封包來看啊
只要你不是用Layer 3以上的switch，是無法隔絕廣播封包四處流竄的
不過也因為這個特點，無論你將監聽設備接在哪一台swicth上都可以聽得到
連Span Port都可以不要做了

[palmvx]

謝謝指點! 目前問題已獲得解決, 我發現公司很多人都在 Outlook Express 裡面設定 "在伺服器保留郵件備份" 以便在家或外面也可以收信, 造成很多人的信件檔在 Email Server 上有幾百 MB, 而且又設定每 5 - 15 分鐘不等的自動檢查信件, 我想就是這樣造成公司內部網路壅塞! 我把那些信件檔都殺掉以後, 到目前為止(將近一個月了) 再也沒有發生過內部網路斷線的狀況了......我想應該就是這個原因造成的吧! 再次謝謝大家的指導.....

[yuping]

找個sniffer裝起來抓抓看是誰再傳什麼碗糕囉

[江湖賣藥的]

感謝palmvx兄的經驗分享喔

[rushoun]

我覺得，把不必要的port關掉，留下常用的port開放，您的問題就沒了!

[coolbro]

原作者有提到，他重開時有一個程式錯誤的視窗, 標題寫著 "should not see me" ，我的電腦在關機時偶爾也會遇到，我一直覺得很奇怪。掃病毒也沒發現異狀。請問這是正常的嗎？

另一個問題，我的作業系統是Windows 2000 Advanced Server，通常在資料夾上按滑鼠右鍵，會出現選單，在"內容"上雙擊右鍵，會列出這個資料夾的相關資訊。但是我在"內容"上雙擊右鍵，卻沒有任何反應，請問這跟病毒有關嗎？這很困擾我。有人可以幫忙一下嗎？

[acion]

作者: palmvx

謝謝指點! 目前問題已獲得解決, 我發現公司很多人都在 Outlook Express 裡面設定 "在伺服器保留郵件備份" 以便在家或外面也可以收信, 造成很多人的信件檔在 Email Server 上有幾百 MB, 而且又設定每 5 - 15 分鐘不等的自動檢查信件, 我想就是這樣造成公司內部網路壅塞! 我把那些信件檔都殺掉以後, 到目前為止(將近一個月了) 再也沒有發生過內部網路斷線的狀況了......我想應該就是這個原因造成的吧! 再次謝謝大家的指導.....

呵呵呵 真是想不到