请问公司局域网可能有伪装源地址攻击，有什么办法可以找到源主机并查杀么？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 入侵防御（HIPS）请问公司局域网可能有伪装源地址攻击，有什么办法可以找到源主机并查杀么？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

请问公司局域网可能有伪装源地址攻击，有什么办法可以找到源主机并查杀么？

本主题由卡卡巡查 panchengwei 于 2014-4-15 19:24:48 执行移动主题操作

19881221 初生襁褓狮帖子:5 注册: 2005-05-16 来自:	发表于： 2014-04-15 18:09 \| 只看楼主短消息资料字号：小中大 1楼请问公司局域网可能有伪装源地址攻击，有什么办法可以找到源主机并查杀么？我公司使用的艾泰路由器日志会有很多spoof ip detected ip=不同IP地址的消息，他们说出现这种消息很可能是内网中存在伪造源地址攻击。实在查找不到目标机器啊！有什么解决办法么用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
19881221 初生襁褓狮帖子:5 注册: 2005-05-16 来自:	分享到：

HHH138 自信弱冠狮帖子:453 注册: 2009-08-02 来自:	发表于： 2015-06-01 01:22 \| 短消息资料字号：小中大 2楼回复：请问公司局域网可能有伪装源地址攻击，有什么办法可以找到源主机并查杀么？用两台路由器将网络分为A网和B网，观察。。。如A有问题，继续等分直到找到攻击方。
HHH138 自信弱冠狮帖子:453 注册: 2009-08-02 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT