论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-02-19 14:50 |只看该作者 |倒序浏览

今天单位的服务器总是很慢，甚至死机，查了一下原因是由于打卡机所拥有的IP在向服务器发包，断掉其网线，一切正常，怀疑是arp攻击，之后在路由端绑定IP +MAC，还是不行，请教有何解决方法，打卡机是要联网的。急呀！

donggua0713

小富即安

论坛徽章:: 2

2楼 [报告]

发表于 2009-02-19 15:18 |只看该作者

回复 #1 hbfnjx 的帖子

竟然能入侵打卡机?高手高手之高高手啊~!你们打卡机是电脑么?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

liang3391

家境小康

论坛徽章:: 0

3楼 [报告]

发表于 2009-02-19 15:42 |只看该作者

划分VLAN 把打卡机划出去。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

4楼 [报告]

发表于 2009-02-19 21:11 |只看该作者

1、确信包是来自打卡机的吗？可以通过断网线或者根据MAC追踪的方法测试。\r\n2、抓取打卡机的包看看什么类型的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

hbfnjx

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2009-02-20 10:17 |只看该作者

从打卡机发的包，确定无疑\r\n\r\n不知有何好的方法，既要打卡机联网，而且能解决发包问题

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

6楼 [报告]

发表于 2009-02-20 12:07 |只看该作者

关键是任何时候打卡机如此疯狂的发包都是不正常的。\r\n要从根本上解决，否则治标不治本啊。网络还是有问题。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

donggua0713

小富即安

论坛徽章:: 2

7楼 [报告]

发表于 2009-02-20 16:28 |只看该作者

回复 #1 hbfnjx 的帖子

我想问问，打卡机是怎么入侵的？什么系统？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

鄙视SonicWall

白手起家

论坛徽章:: 0

8楼 [报告]

发表于 2009-02-20 21:50 |只看该作者

我觉得可以察看一下他的这些流量的包是什么样的，跟正常打卡机该发的包有什么区别，然后写个特征，只允许正常的数据包

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

bzzh

家境小康

论坛徽章:: 0

9楼 [报告]

发表于 2009-02-21 08:22 |只看该作者

先判断你打卡机是不是那种带PC的设备，如果是的话，装个sniffer，抓本机包，另外看看你打卡机的网线是否有问题，换根网线，或者重新压制水晶头看看，可能网线不好引起环路，导致广播风暴。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 备份版区 › 企业网管技术交流区 › 打卡机的网络攻击

打卡机的网络攻击 [复制链接]

回复 #1 hbfnjx 的帖子

回复 #1 hbfnjx 的帖子