作者Tsengkt (收心)
看板Network
標題[問題] 病毒造成local的網路不通？
時間Mon Dec 21 19:11:39 2009
想請問一下、有沒有哪種病毒在發作後、會讓hub或switch失去作用？
這樣問有點籠統、事實上我們電腦教室是由兩部switch連接，
之後由其中一部switch連至計算機中心…
近來受arp攻擊所苦、之前都是在設定「arp -s…」之後就可以解掉，
但最近卻發生了、一旦網路不通的時候、local的switch已經重開了，
不過local彼此互ping卻是沒反應…
拿其中一部重開(有裝還原卡、且開至安全有網路模式)直接連至計中，
卻都是ping不到gateway(若是病毒影響、應不至如此)、但從外界正常的網路，
是ping得到該區的gateway的…
因此想請問、是否有什麼病毒發作後會讓local的hub掛掉？
且讓上游的port不回應或鎖死的？又或有沒有人知道這是啥狀況？
謝謝、m(__)m…
--
紛紛擾擾這世間 風風雨雨幾多年
是是非非隨人言 生生世世到永遠
年年月月又天天 反反覆覆難成眠
冷冷清清在海邊 尋尋覓覓妳的臉
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.117.168.52
1F：→ wst2080:是不會讓 HUB or Switch 掛掉... 不過你的問題我之前有實 12/21 21:02
2F：→ wst2080:實驗過, 若是以ARP的方式攻擊,新版的Netcut會讓gateway 12/21 21:03
3F：→ wst2080:與用戶端的 ARP Table 都會被更動,而導致雙方無法透過 12/21 21:03
4F：→ wst2080:ARP來解析到正確的MAC 與 IP 12/21 21:03
5F：→ wst2080:目前是建議透過NAC 或者 gateway支援 static ARP 的方式 12/21 21:04
6F：→ wst2080:這樣就可以解決你的問題~ 或者用另外一種解決方案.... 12/21 21:04
7F：→ wst2080:透過 PPPoE 機制, 建置PPPoE Server,並且讓用戶端透過 12/21 21:05
8F：→ wst2080:PPPoE的機制來獲得網路的組態,而並將各用戶端區隔出來... 12/21 21:06
9F：→ wst2080:這樣就可以避免ARP攻擊的部份... 12/21 21:06
10F：→ wst2080:目前 pfsense 有 static ARP 與 PPPoE Server的機制,可以 12/21 21:07
11F：→ wst2080:去研究玩玩看,就知道我再說什麼了... 12/21 21:07
12F：→ wchuang:病毒攻擊連6509 sup720都可以攻掛了 沒啥不可能.. 12/22 08:34
13F：→ wchuang:一般小switch mac table才多大？中個毒 把mac-table 填滿 12/22 08:35
14F：→ wchuang:當場變成hub然後就flooding... broadcast來 broadcast去.. 12/22 08:36
15F：→ wst2080:針對原po陳述的狀況來猜測的~ 樓上說的也有道理 12/22 08:50