关于电白县教育网的几个问题.pptVIP

关于电白县教育网的几个问题 关于电白县教育网的几个问题 三、网络掉线问题 ARP欺骗的种类 1、人为攻击 2、病毒 3、木马 中招现象 校园网某些网段有时断时通的现象，掉包率很高，不能上网的机器重启恢复正常，但可能一会又不行。网络信息中心经过仔细排查，确认是这些网段中有部分机器感染了“arp欺骗”类的病毒/木马。一个网段中只要有一台主机感染这类病毒，可以造成整个网段的机器通信异常。 欺骗原理 当某台主机中了这类ARP欺骗的病毒/木马程序后，会不定期发送仿冒的ARP响应数据报文。这种报文会欺骗所在网段的主机、交换机路、由器网关，让其他用户上网的流量必须经过病毒主机。由于中毒主机本身发送大量的数据报文造成拥塞以及自身处理能力的限制，其他用户上网就会表现出频繁中断的现象。????由于这类病毒/木马可能产生多种变种或者与其他代码形成混合体，不同的防病毒软件报告的病毒名称亦有所不同。 病毒特征 :1、生成病毒文件 病毒运行后，在系统目录%System%下自己拷贝生成病毒文件，文件的名称是可变，根据不同的变种相应有不同的名称。 （其中，%System%为C:WindowsSystem Windows95/98/Me ,C:WinntSystem32 Windows NT/2000 , or C:WindowsSystem32 Windows XP ） 2、修改注册表 病毒对注册表进行修改，在 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices中添加键值 %System%（其中，和为可变的），使得在下次系统启动时，病毒可随之自动运行。 3、盗取密码 病毒试图登陆并盗取被感染计算机中网络游戏Legend of Mir 2的密码，将游戏密码发送到该木马病毒的植入者手中。 4、阻止安全软件的运行 病毒试图终止包含下列进程的运行，这些多为杀毒软件的进程。 rising SkyNet Symantec McAfee Gate Rfw.exe RavMon.exe kill NAV 在三层网关上检测到的冲突 %Sep 24 06:51:02 2006 DBEDU_JYJ_S6506_A ARP/5/DUPIP:Slot 0;IP address 172.16.130 .114 collision detected, sourced by 00e0-4da1-c9a9 on GigabitEthernet1/0/4 of VL AN632 and 00e0-4da3-967a on GigabitEthernet1/0/4 of VLAN632 %Sep 24 06:51:02 2006 DBEDU_JYJ_S6506_A ARP/4/DUPIFIP:Slot 0;Duplicate address 1 on VLAN632, sourced by 00e0-4da1-c9a9 %Sep 24 06:51:02 2006 DBEDU_JYJ_S6506_A ARP/5/DUPIP:Slot 0;IP address 172.16.130 .192 collision detected, sourced by 00e0-4da1-c9a9 on GigabitEthernet1/0/4 of VL AN632 and 0016-ec31-3d79 on GigabitEthernet1/0/4 of VLAN632 %Sep 24 06:51:03 2006 DBEDU_JYJ_S6506_A ARP/4/DUPIFIP:Slot 0;Duplicate address 1 on VLAN632, sourced by 00e0-4da1-c9a9 %Sep 24 06:51:03 2006 DBEDU_JYJ_S6506_A ARP/4/DUPIFIP:Slot 0;Duplicate address 1 on VLAN632, sourced by 00e0-4da1-c9a9 %Sep 24 06:51:04 2006 DBEDU_JYJ_S6506_A ARP/4/DUPIFIP:Slot 0;Duplicate address 1 on VLAN632, sourced by 00e0-4da1-c9a9 %Sep 24 06:51:04 2006 DBEDU_JYJ_S6506_A ARP/4/DUPIFIP:Slot 0;Duplicate address 1 on VLAN632, sourced by 00e0-4da