作者xleacigma (心搖搖如懸旌)
看板AntiVirus
標題[問題] DHCP server底下的電腦中毒
時間Tue May 26 22:34:59 2009
小弟lab用的是一台windows 2003 server 做為DHCP，
底下的個人電腦全都是使用唯一一個透過此server對外的ip，
這幾天計中鎖了我們lab的ip，因為有病毒，
不知道有沒有熟悉server或資安的版友們，
可以提供在DHCP端找出/防止病毒對外的方法？
(DHCP使用的是norton antivirus，是否也有可能是DHCP中毒呢？)
由於lab底下的電腦數量頗多..雖然近期已經麻煩每個同學掃描電腦，
但是不確定是不是可以靠掃描解決，所以如果能更有效率的
直接從DHCP端做監控或防堵，是否有方法可以處理呢？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 218.167.79.140
1F：推 hirokofan:你這台同時也做NAT吧，先問一下是什麼毒才好找 05/26 22:57
2F：→ hirokofan:不過我想應該不是因為有毒就擋你們，而是有攻擊行為才擋 05/26 22:58
3F：→ hirokofan:如果這樣的話，把一些port炸掉（如445、135～139） 05/26 22:59
4F：→ littlecho:你可以先用一台機器把網路區域隔開 把lab網域跟學校劃開 05/27 11:13
5F：→ littlecho:就類似NAT那樣也行~ 05/27 11:13
6F：→ xleacigma:被ban掉就自動隔開啦orz 05/27 21:35