金浪路由器遭入侵的原因分析及防范方法

2020-07-24 12:13:20

字體：大中小

供稿：網(wǎng)友

一、通過分析發(fā)現(xiàn)，這些數(shù)據(jù)包是內(nèi)網(wǎng)電腦A發(fā)送給外網(wǎng)電腦B的，發(fā)送速度不小于每秒l萬個(gè)，將該電腦斷開后，問題解決，這時(shí)我們可以在電腦A上安裝Sniffer，通過抓包分析發(fā)現(xiàn)，一旦連接網(wǎng)絡(luò)，該電腦主動(dòng)攻擊外網(wǎng)電腦B，原來，這臺(tái)電腦成了一次攻擊的傀儡機(jī)。
二、攻擊發(fā)生時(shí)交換機(jī)的地址轉(zhuǎn)發(fā)表中沒有路由器內(nèi)網(wǎng)接口的物理地址，引起交換機(jī)將單目包廣播到所有交換機(jī)端口，傀儡機(jī)開始攻擊后，網(wǎng)絡(luò)中形成一個(gè)穩(wěn)定的攻擊數(shù)據(jù)流，路由器因?yàn)槊τ谔幚泶罅康墓舭谎蜎]，會(huì)導(dǎo)致內(nèi)網(wǎng)中電腦訪問外網(wǎng)出現(xiàn)問題。
三、如果交換機(jī)沒有接到某個(gè)設(shè)備發(fā)送的數(shù)據(jù)幀，則認(rèn)為該設(shè)備已經(jīng)停機(jī)，為節(jié)省資源，將從CAM表中刪除該地址，當(dāng)STP協(xié)議探測(cè)到網(wǎng)絡(luò)拓?fù)溆懈淖儠r(shí)，將清空所有未刷新的CAM表項(xiàng)，該設(shè)備沒有發(fā)送數(shù)據(jù)幀經(jīng)過交換機(jī)到其他設(shè)備，那么其物理地址在交換機(jī)的地址轉(zhuǎn)發(fā)表中將被清除，以后，所有以該設(shè)備物理地址為目的地址的數(shù)據(jù)幀，雖然不是廣播幀，也將被發(fā)送到交換機(jī)的所有端口，這就是平時(shí)所說的廣播風(fēng)暴。
四、我們可以通過以下方法解決被入侵的危機(jī)。
1、將被入侵的電腦重新裝系統(tǒng)，殺毒。
2、加強(qiáng)本地網(wǎng)絡(luò)安全防范措施，對(duì)原網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行調(diào)整，據(jù)不同應(yīng)用分成幾個(gè)VLAN，將可以上網(wǎng)的機(jī)劃分到某個(gè)特定VLAN中，限定此類故障的影響范圍。
3、將連接電腦的端口配置為STP速端口，不參與STP協(xié)議，可以減少網(wǎng)絡(luò)中交換機(jī)不必要的拓?fù)涓淖儾僮鳌?br />通過以上的方法，我們可以很好的查找到局域網(wǎng)卡的原因，并且能夠迅速解決，懷疑已被入侵的網(wǎng)友們可以自己檢查一下了。

上一篇：總結(jié)靈科路由器防范ARP攻擊的四種方法

下一篇：貝爾金路由器的故障所在的診斷方法