請問icmp封包灌爆的問題? - 資安

Tom avatar
By Tom
at 2008-12-16T20:29

Table of Contents

大大好 我是網咖的工程師 日前被網咖裡的某一台電腦中毒了

會攻擊 路由器或是頻寬負載器

攻擊方式就是用icmp封包在短時間內塞爆路由器或是頻寬負載器的網卡

我看MRTG圖 我的負載器的對外封包並沒有增加 但是對負載器就是10M

10M大概最高了 因為到頂了 然後就全場斷線了

--
請問 這要如何防止?? 又要如何監測是那一台在作怪呢?
--
頻寬負載器是用 桓基的POWER STATION 3070
HUB是使用華碩GigaX1124B 無網管功能

--
Tags: 資安

All Comments

Gary avatar
By Gary
at 2008-12-17T13:57
關掉ICMP

arp病毒+ip+mac更換怎麼找出

Tracy avatar
By Tracy
at 2008-12-13T21:41
: 推 vaca1:netcut開下去 列出來的ip跟mac應該都是真的 11/29 12:31 : → ajneok:你可以先ping broadcast ip 然後再arp -a 看看 12/09 17:46 ping broadcast i ...

台灣有在做網路安全？

Andy avatar
By Andy
at 2008-12-11T14:46
譬如台灣品牌的無線基地台 裡面的一些網路安全的東西 安全機制 + 64/128-bit WEP data encryption + WPA-PSK, WPA2-PSK + WPA-EAP, WPA2-EAP QoS (QUALITY OF SERVICE) ... 這些台灣的廠商自己有辦法著力嗎 還是 ...

請問一下要投入IT業或資安人員

Kama avatar
By Kama
at 2008-11-29T01:16
※ 引述《azrael0234 (ALOHA)》之銘言： : 請問一下,如果要投入方面的職場領域 : 需要先去學那些東西或考取那些相關 : 證照呢???小弟對資安和網管方面有著 : 很濃厚的興趣,但一直不得其門而入, : 又或者有那間學校有研究所,是專門 : 研究這方面的呢???有請版上各位大大 : 提供一些 ...

arp病毒+ip+mac更換怎麼找出

Candice avatar
By Candice
at 2008-11-26T17:53
最近被arp病毒搞得很慘 有稍微爬一下文 發現可以用封包擷取的方式 來找到中毒的電腦 不過 要是arp病毒會改ip、改mac怎麼辦 要是網路架構沒有鎖定ip對mac 如何找出中毒的電腦呢 我目前只會用wireshark來找 沒有dhcp權限 用arp -a的話 只有一台gw....（不太會用arp、nbt ...

Thunderbird 加上 TrueCrypt

Frederica avatar
By Frederica
at 2008-11-24T00:58
Thunderbird 很好用，但是下載的信件卻無法在電腦上 加密碼。小弟用另一種方法，可以把 Thunderbird 的信 放在加密的地方。 小弟今天試了一種可以把 Thunderbird 儲存的資料夾 加密碼的方式，不過不是直接，而是用一種更隱密的方式。 方法如下，先安裝 TrueCrypt 軟體，此軟 ...