Chinaunix

标题: 打卡机的网络攻击 [打印本页]

作者: hbfnjx 时间: 2009-02-19 14:50
标题: 打卡机的网络攻击
今天单位的服务器总是很慢，甚至死机，查了一下原因是由于打卡机所拥有的IP在向服务器发包，断掉其网线，一切正常，怀疑是arp攻击，之后在路由端绑定IP +MAC，还是不行，请教有何解决方法，打卡机是要联网的。急呀！

作者: donggua0713 时间: 2009-02-19 15:18
标题: 回复 #1 hbfnjx 的帖子
竟然能入侵打卡机?高手高手之高高手啊~!你们打卡机是电脑么?

作者: liang3391 时间: 2009-02-19 15:42
划分VLAN 把打卡机划出去。

作者: ssffzz1 时间: 2009-02-19 21:11
1、确信包是来自打卡机的吗？可以通过断网线或者根据MAC追踪的方法测试。\r\n2、抓取打卡机的包看看什么类型的。

作者: hbfnjx 时间: 2009-02-20 10:17
从打卡机发的包，确定无疑\r\n\r\n不知有何好的方法，既要打卡机联网，而且能解决发包问题

作者: ssffzz1 时间: 2009-02-20 12:07
关键是任何时候打卡机如此疯狂的发包都是不正常的。\r\n要从根本上解决，否则治标不治本啊。网络还是有问题。

作者: donggua0713 时间: 2009-02-20 16:28
标题: 回复 #1 hbfnjx 的帖子
我想问问，打卡机是怎么入侵的？什么系统？

作者: 鄙视SonicWall 时间: 2009-02-20 21:50
我觉得可以察看一下他的这些流量的包是什么样的，跟正常打卡机该发的包有什么区别，然后写个特征，只允许正常的数据包

作者: bzzh 时间: 2009-02-21 08:22
先判断你打卡机是不是那种带PC的设备，如果是的话，装个sniffer，抓本机包，另外看看你打卡机的网线是否有问题，换根网线，或者重新压制水晶头看看，可能网线不好引起环路，导致广播风暴。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)