瑞星卡卡安全论坛技术交流区入侵防御（HIPS） 请问公司局域网可能有伪装源地址攻击，有什么办法可以找到源主机并查杀么？

1   1  /  1  页   跳转页

请问公司局域网可能有伪装源地址攻击，有什么办法可以找到源主机并查杀么？

收藏
本主题由 卡卡巡查 panchengwei 于 2014-4-15 19:24:48 执行 移动主题 操作
19881221
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2005-05-16
  • 来自:
发表于： 2014-04-15 18:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请问公司局域网可能有伪装源地址攻击，有什么办法可以找到源主机并查杀么？

我公司使用的艾泰路由器日志会有很多spoof ip detected ip=不同IP地址的消息，他们说出现这种消息很可能是内网中存在伪造源地址攻击。
实在查找不到目标机器啊！
有什么解决办法么

用户系统信息：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
分享到：
gototop
 
HHH138
头像
自信弱冠狮
  • 帖子:453
  • 注册: 2009-08-02
  • 来自:
发表于： 2015-06-01 01:22 | 短消息 资料
字号： 小 中 大 2楼

回复：请问公司局域网可能有伪装源地址攻击，有什么办法可以找到源主机并查杀么？

用两台路由器将网络分为A网和B网，观察。。。
如A有问题，继续等分直到找到攻击方。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT