這二題是屬於問答題~題目沒有一定答案 因為較無網管的經驗，所以po上來和各位前輩及w版大請教 1.電腦病毒和木馬程式氾濫，如果校內某部電腦中毒，將導致整個校園網路擁塞和攤瘓 若您是學校網管，要如何解決這個問題(需確實可行且成本符合學校負擔範圍) 今天請教了學校的網管人員，它說可由二個部份，第一是先從各單位各棟大樓的 switch來監視封包流量是否異常。若某台主機發送大量封包，必須先將這台主機在 firewall的rule裡 disabled 掉。(這是屬於內部的部份)、 第二是從firewall來看對外的流量是否異常~ 感覺以上的方法較籠統~不知是否有更具體的意見或解決方法能提供我參考呢??謝謝 2.若上課時間員警來校表示由163.32.95.x這個真實ip在網路上進行不當言論或違法行為 ，請貴單位調查當時使用者是誰，若您是網管人員，請問要如何追查 (已確定員警是有權利追查的條件) 我的想法是知道了這個真實ip，也就知道了這個ip是分配給哪個單位(假設是學務處) 底下的ip皆為虛擬ip，請問要如何知道是哪個人呢?? firewall是否都有提供了封包記錄追蹤的軟體介面，能讓網管人員知道這組虛擬ip 在當時去了哪些網站。 若是您，您會怎麼提供追蹤方法呢??以上二題，謝謝各位前輩 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.33.84.40