Xác định thủ phạm gây rối trong LAN

[buidinhluu]

Bài viết hay và hữu ích cho các quản trị viên!

[tmt4112005]

thanks thầy đã chia sẻ

[itthuc]

Bạn nào có tài liệu hướng dẫn phân tích ko ?

[vnguru]

Cảm ơn bài viết có giá trị. Đúng cái mình đang cần tìm. Mỗi lần xảy ra sự cố mình biết là có máy bi nhiem virus ..nhung kiem tra hoài ko dc. bực ghê!




____________
Tim Viec Lam

[yakuku]

thầy hướng đẫn khá chi tiết nhưng e vẫn chưa hiểu vài cái là cái gói tin arp gửi quá nhiều thì có ảnh hưởng gì tới mạng k ?
tiện đây nhờ thầy và các bạn xem giúp mình cái này luôn. hi.
Hình1

Hình 2

Hình 3

Hình 4

HÌnh 5

Hình 6

HÌnh 7

HÌnh 8

Hình 9

Hình 10

Hình 11



192.168.1.3 là máy mình đang xài (đang xài wireshark)
192.168.1.4 và 192.168.1.222 là máy trong Lan
192.168.1.150 là cái AP
19.168.186.1 và 192.168.141.1 là card mạng của máy ảo (hiện tại chưa mở)

hiện tại mạng cty mình rất chập chờn lúc vô được lúc thì vô rất chậm (trong khi ping google.com -t vần reply mình thường - TTL=53), đang nghi bị virus. nên nhờ ae xem giúp mình giải quyết vụ này, có máy nào trong Lan bị virus này k ? thank ae nhiều !

[trailang25]

Bài viết rất hay. Để em test thử

[taivnit]

các thầy hướng dẫn chi tiết cách phân tích và xử lý như nào đi ạ . hix

[tuan_vip]

THeo mình nên cài kis 2012 bắt các tấn công trong mạng rất tốt

[Ngọc Minh]

thanks bạn vì những thông tin rất bổ ích ..


việc làm / viec lam / tuyển dụng / tuyen dung / kiếm việc / kiem viec / tim viec lam /

[TheKid]

cách đơn giản nhất để phát hiện cách đó là rút hết tất cả các máy trong mạng ra rồi cắm thử lại .. PC không chạy chương trình gì ra internet xem đèn báo có nháy k ? con nào nháy nhiều ắt là vurus ... cách này chỉ sử lý đc số lượng PC vừa .. dù sao cũng tks cách của chủ top