被ARP攻击利用445端口攻击,整个网络瘫痪
首先,ARP攻击不是攻击445端口,攻击445端口肯定不叫ARP攻击,呵呵。
其次,攻击445端口肯定是病毒所为。应该全网杀毒,打好补丁,包括服务器。文件服务器利用防火墙先只允许指定的部分计算机访问445端口,运行一段时间后再慢慢增加允许访问的计算机,一增加某台计算机后就立即被洪水淹死了,那允许的计算机可能有病毒。这种病毒肯定会利用系统漏洞和共享资源进行传播,因此所有计算机都要关闭不重要的共享。因此公司里应该不止一台计算机感染了该病毒!
还有,如果公司里有较好的路由器可以直接只允许指定的机器开放445、139端口,那就更方便了。凡是需要开放共享的都需要到管理处登记,由管理员统一开放。这样可以一定程度上阻止一些病毒利用共享传播。路由上能够查看连接数和连接信息,那么看看大量连接其他计算机445端口的有哪些,找一下可能就更方便了。
最后,这种病毒既然是利用共享和漏洞来传播的,关闭不重要的共享外也要打好系统补丁。公司的部分机器是盗版的,这个我也帮不上忙了,用360安全卫士打补丁,一般不会有问题,做好备份,个别有问题了能重装的重装,不能重装的恢复备份。但服务器总得打好补丁吧?
对了,你公司里的机器全部装上防病毒软件吧?最好是网络版的。
防治病毒,重在防,而防,以安全意识为基,以管理手段为径。
补充:机子有ARP数据收发很正常,因为网络通讯需要用到ARP,因此通讯时往往有ARP查询。只有大量收到ARP攻击包(ARP伪装)才是不正常。在有攻击时,可能就不止每秒50个了。
电脑出现服务器8080端口无法访问的问题如何解决
首先,打开:菜单、Windows系统、运行、输入cmd,如下:
进入下图:输入netstat -ano,结果如下:
然后,找到8080端口被哪一个进程所占用,具体进程看上图最后一列。
(在上图中,我的8080端口被进程3812所占用)
接下来,打开:右键菜单、打开任务管理器、点击详细信息、在PID那一列找到3812、右键、点击结束进程,如下图所示:
具体的过程叙述如上,一般来说,按以上步骤能解决大部分问题。
如果自己的电脑以前配置过其它东西,需要另外讨论,因为这种情况往往就是按以上述办法不能解决的极个别极端例子,这时候需要自己去百度找相对应的解决办法,发挥自己的小宇宙吧!只要思想不滑坡,办法总比困难多。。。
如果实在解决不了,可私信哦。。
web服务器80端口被攻击,如何解决
解决问题方法,
1、关闭所有交换机、路由、集线器
2、对单独的电脑进行清理(可能存在破坏服务的恶意攻击)
3、打开主服务器,然后打开一台测试,在打开几台测试
4、安装防火墙,对现实IP频繁的进行主要检查
远程服务器上的一个端口发生问题无法访问,怎样才能查出什么问题?
是windows的话,关闭你使用该端口的程序,在cmd黑屏中使用以下指令:
netstat -n -a | find "你的端口号"
如果有结果,就说明这个端口号已经被某程序占用。使用端口查看工具(360就提供),看看是哪个程序在使用,相应的调整那个程序的端口号,以避开你的端口。
--------------------------------------
呵呵,放轻松,一切都会好起来的!
服务器端口打开了但是外网还是访问不了
1、首先检查您设置的端口影射是否正确映射到您内网的服务器。即您设置的转发规则的IP地址是否为您服务器的IP地址。
2、无法访问内网的服务器,请检查服务器是否开启了。您可以在局域网内使用其他的计算机访问一下您的服务器,确认服务器是否开启,并能成功访问。
3、请您检查您是否映射了服务器所需的所有端口,有可能没有完全设置访问服务器所需的端口,导致访问失败。您可以通过开启“DMZ主机”来检测一下,是否端口没有映射完全。若开启DMZ主机后,能正常访问服务器,则可能是端口添加不完全。
4、路由器上是否设置了“防火墙”,是否将服务器通信的端口过滤,导致访问失败。
5、本机防火墙:因本地网络为信任区域,防火墙并不会阻止本地网络的访问,若访问源地址为外网地址(非信任区域地址),则可能会被防火墙拦截而无法访问;
6、服务商将相应端口屏蔽:在路由器WAN口接一台电脑模拟内外网环境,若WAN口所接电脑可以正常访问内网服务器,但在Internet上无法访问,则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问;
0条大神的评论