终端安全解决方案.docx

终端安全解决方案 第一局部、终端问题的处理方法 一、首先需要查到攻击源： 1、物理查看方法，查看网卡显示灯。 没有运行应用的机器，网卡的收发两个灯或发送灯在不停的闪耀，可判 没有运行应用的机器，网卡的收发两个灯或发送灯在不停的闪耀，可判 定这台终端有问题； 定这台终端有问题； 2、终端查看连接状态的方法，查看终端开放的端口，协议等。 在 在 DOS 命令状态下输入 netstat -an 查看连接状态，查看是否有特别 端口开放，是否有特别的连接等，通过 端口开放，是否有特别的连接等，通过 arp -a 查看 arp 表，主要看网关和已经 终端的MAC 地址学习是否正确，用arp -d 删除