返回信息流朋友的一台服务器,不知道怎么搞的,每次重装完系统没过两三个月都会因为大量发送arp病毒被服务商拔掉网线。不知道有什么好的专杀软件没?
我准备给他系统装个shadow defender,不知道是否能解决这个问题。
这是一条镜像帖。来源:北邮人论坛 / security / #18669同步于 2008/7/15
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖
机器中了arp病毒
sunnykidd
2008/7/15镜像同步6 回复
订阅后,新回复会通过你的通知中心匿名送达。
6 条回复
最近2个星期ARP问题在版上出现好几次了,回头开个楼大家扯一把。
我只能说你这个服务器的管理肯定有问题,发送假的arp包只是病毒的行为,你要看你这病毒利用的是你系统的什么漏洞,管理员要做的是及时分析病毒行为,打补丁,shadow只能roll back你的系统,根治不了你的问题。
有问题是肯定的,现在我把系统ghost回去了,补丁打到最新的,目前是没问题。
病毒每次一发作。。。服务器网线就被拔了,远程也看不了啊。
对于一般小企业来说,都不会有什么人懂安全和注视安全和花钱请个人来弄。
。。。所以,我就被我同学抓上了。
【 在 Racso (幽灵部落::Vampire) 的大作中提到: 】
: 最近2个星期ARP问题在版上出现好几次了,回头开个楼大家扯一把。
: 我只能说你这个服务器的管理肯定有问题,发送假的arp包只是病毒的行为,你要看你这病毒利用的是你系统的什么漏洞,管理员要做的是及时分析病毒行为,打补丁,shadow只能roll back你的系统,根治不了你的问题。
多小的企业阿?服务器上都跑什么呢?
【 在 sunnykidd (好好学习) 的大作中提到: 】
: 有问题是肯定的,现在我把系统ghost回去了,补丁打到最新的,目前是没问题。
: 病毒每次一发作。。。服务器网线就被拔了,远程也看不了啊。
: 对于一般小企业来说,都不会有什么人懂安全和注视安全和花钱请个人来弄。
: ...................