免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › IT运维 › 网络技术 › 怪异情况，是非法dhcp干扰吗？
最近访问板块 发新帖
查看: 2699 | 回复: 7
打印 上一主题 下一主题

怪异情况，是非法dhcp干扰吗？ [复制链接]

cheneylo

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2010-04-08 15:06 |只看该作者 |倒序浏览
本帖最后由 cheneylo 于 2010-04-09 16:35 编辑

近几天，陆续有几台电脑不能上，查看ipconfig，发现执行的网关、dhcp、dns均指向一台内网机器，ip地址为192.168.0.96。手动设置网关、dns后恢复正常上网。

现在找到96这台电脑了，他是通过dhcp获取到的ip地址，请问这是中木马了？还是dns伪造

该如何排查解决这个问题。


4月9日情况：
今天那天96的机器上不了网，结果他获取的的DHCP和DNS指向86了。下午又有一台上不了，指向84……

我晕了，这该怎么查哦。非要一台一台的去看？
marsteel

论坛徽章:
0
2楼 [报告]
发表于 2010-04-08 15:11 |只看该作者
终端安装防毒软件，打全补丁，监测内网非法DHCP服务器
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
cheneylo

论坛徽章:
0
3楼 [报告]
发表于 2010-04-09 16:36 |只看该作者
回复 2# marsteel

感谢大哥指点，但出现新情况了，我在帖子里编辑了……
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
marsteel

论坛徽章:
0
4楼 [报告]
发表于 2010-04-09 16:53 |只看该作者
回复  marsteel

感谢大哥指点，但出现新情况了，我在帖子里编辑了……
cheneylo 发表于 2010-04-09 16:36



    内网交换机把流量监控一下，看看哪个mac地址在伪造合法的DHCP服务器，然后查到那个mac地址对应的端口，就可以找到肇事的机器了。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
cheneylo

论坛徽章:
0
5楼 [报告]
发表于 2010-04-09 17:22 |只看该作者
回复 4# marsteel

没智能交换机，只有一个nat网关，我用Wireshark抓包，68、67都没发现。

我打算下周一开一整天Wireshark，看哪个，然后直接去机子上找。妈  的
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
marsteel

论坛徽章:
0
6楼 [报告]
发表于 2010-04-09 19:07 |只看该作者
回复  marsteel

没智能交换机，只有一个nat网关，我用Wireshark抓包，68、67都没发现。

我打算下周一 ...
cheneylo 发表于 2010-04-09 17:22



    也行，只抓dhcp协议，应该可以抓到
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
ssffzz1

论坛徽章:
5
IT运维版块每日发帖之星 日期:2015-08-06 06:20:00IT运维版块每日发帖之星 日期:2015-08-10 06:20:00IT运维版块每日发帖之星 日期:2015-08-23 06:20:00IT运维版块每日发帖之星 日期:2015-08-24 06:20:00IT运维版块每日发帖之星 日期:2015-11-12 06:20:00
7楼 [报告]
发表于 2010-04-09 19:39 |只看该作者
估计是非法DHCP服务器。
病毒也不排除。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
8楼 [报告]
发表于 2010-04-10 09:17 |只看该作者
中病毒的可能性大
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP