作者xleacigma (心摇摇如悬旌)
看板AntiVirus
标题[问题] DHCP server底下的电脑中毒
时间Tue May 26 22:34:59 2009
小弟lab用的是一台windows 2003 server 做为DHCP，
底下的个人电脑全都是使用唯一一个透过此server对外的ip，
这几天计中锁了我们lab的ip，因为有病毒，
不知道有没有熟悉server或资安的版友们，
可以提供在DHCP端找出/防止病毒对外的方法？
(DHCP使用的是norton antivirus，是否也有可能是DHCP中毒呢？)
由於lab底下的电脑数量颇多..虽然近期已经麻烦每个同学扫描电脑，
但是不确定是不是可以靠扫描解决，所以如果能更有效率的
直接从DHCP端做监控或防堵，是否有方法可以处理呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.167.79.140
1F：推 hirokofan:你这台同时也做NAT吧，先问一下是什麽毒才好找 05/26 22:57
2F：→ hirokofan:不过我想应该不是因为有毒就挡你们，而是有攻击行为才挡 05/26 22:58
3F：→ hirokofan:如果这样的话，把一些port炸掉（如445、135～139） 05/26 22:59
4F：→ littlecho:你可以先用一台机器把网路区域隔开 把lab网域跟学校划开 05/27 11:13
5F：→ littlecho:就类似NAT那样也行~ 05/27 11:13
6F：→ xleacigma:被ban掉就自动隔开啦orz 05/27 21:35