公司因为个别员工主机中毒，而导致整个 *** 瘫痪的情况，遇到这个问题怎么解决啊？怎么避免啊？？
首先你是由于个别员工主机中毒了导致整个 *** 瘫痪，这个情况一般都是中毒计算机发大量的数据包阻塞 *** 环境（如ARP或者其他数据包），这样就需要确定到底是哪个或者哪些主机在发包导致 *** 瘫痪，确定这些主机发的包的类型，然后在你的防火墙或者交换机上配置相应的策略（如首先把找到的几台计算机断网，然后查杀病毒，最后在防火墙或者交换机上设置相应的包过滤策略等等）。
具体解决办法：可以用一些抓包的软件进行数据流量分析，在你的服务器上或者交换机（能够支持镜像数据），抓取整个 *** 中的数据包，通过抓取一段时间进行数据会话分析，把中毒计算机的IP/MAC分析出来再进行相应处理即可，这个国内外也比较多了，但是个人用了一些国外和国内的，国外的是英文版的，操作不是很方便，国内的话，试试科来的 *** 分析系统，里面的专家诊断功能可以把 *** 的各个层次的问题都自动诊断出来，包括攻击、性能等方面，比较好用的一款工具。
*** 攻击无所不用其极，对于 *** 攻击我们应当如何预防？
面对 *** 攻击，我们应该要及时向有关部门报警。在日常生活当中，不应该随意点击陌生链接。
*** 科技目前是非常先进的，而且 *** 已经离不开我们的生活。无论是普通的办公以及日常生活，我们都能够看到 *** 的身影。除此之外很多人也喜欢在 *** 的账号当中存储个人信息，究竟是有很多机密信息。但是 *** 也并不是我们想象当中那样安全，也会存在窃取个人信息的情况发生。要知道 *** 是一个开放世界，并没有绝对的私人空间。
*** 攻击无所不用其极。
目前全世界的 *** 科技是非常发达的，尤其是全球 *** 都是处于同一个平台当中。每个国家的 *** 都是有联系的，因此这也直接导致 *** 攻击的手段频繁发生。每当某地区发生严重的以及相应的热点事件之后，那么相关网站以及个人用户都会遭受到很多 *** 攻击。会直接导致网站的瘫痪，以及大量的用户数据遭到泄露。
向有关部门报警。
虽然 *** 是开放世界，那么这也意味着任何人都能够通过违法手段窃取个人信息。如果我们在日常生活当中，遭遇到了 *** 攻击，一定要及时向有关的信息安全部门报警。 *** 安全是非常重要的，个人信息的安全与否，关乎每一个人的财产安全。很多情况之下，居民的财产发生损失，都是由于存储在 *** 当中的身份信息遭到泄露而造成的。
不要随意点击陌生链接。
要想应对 *** 攻击，首先必须要从公民自己做起。我们在 *** 上浏览或者与他人聊天的时候，对他人发送的相关陌生链接，千万不能够随意点击。很多木马病毒以及 *** 入侵手段，都是通过这种 *** 。当我们点击陌生链接的时候，那么将会为 *** 黑客打开了入侵的通道。个人的身份信息将会遭到泄露，所带来的后果是非常严重的。
路由当交换机使用，设置不当可以引发局域网内 *** 攻击，造成单位 *** 瘫痪吗？我遇到了怎么处理？
路由当交换机使用 不存在设置问题。 *** 攻击不是路由器设置引起的
掉线可能原因
一种情况是电脑中毒， 清理系统插件，查杀木马，修复系统，升级浏览器等
还有就是的网线 *** 不好，容易掉线
*** 设备负载过重。如路由器等利用率过高。连接数达到上限，也会引起丢包，掉包。断网的情况,需更换接入设备
服务器被攻击怎么办?
服务器被攻击怎么办
安装软件防火墙， 可以对一定的攻击行为进行拦截和防御。可以用安全狗来防护，防黑抗攻击杀病毒。
查看系统日志，日记服务可以记录黑客的行踪，通过日志看下入侵者在系统上做过什么手脚，在系统上留了哪些后门，给系统造成了哪些破坏及隐患，服务器到底还存在哪些安全漏洞等，建议可以查看下日志。
做好数据备份。及时做好服务器系统备份，万一遭到破坏也可及时恢复。
对服务器进行整体扫描，看下有什么问题，漏洞之类的，及时修复。
服务器被DDOS攻击 要怎么办
DoS（Denial of Service）是一种利用合理的服务请求占用过多的服务资源，从而使合法用户无法得到服务响应的 *** 攻击行为。
被DoS攻击时的现象大致有：
* 被攻击主机上有大量等待的TCP连接；
* 被攻击主机的系统资源被大量占用，造成系统停顿；
* *** 中充斥着大量的无用的数据包，源地址为假地址；
* 高流量无用数据使得 *** 拥塞，受害主机无法正常与外界通讯；
* 利用受害主机提供的服务或传输协议上的缺陷，反复高速地发出特定的服务请求，使受害主机无法及时处理所有正常请求；
* 严重时会造成系统死机。
到目前为止，防范DoS特别是DDoS攻击仍比较困难，但仍然可以采取一些措施以降低其产生的危害。对于中小型网站来说，可以从以下几个方面进行防范：
主机设置：
即加固操作系统，对各种操作系统参数进行设置以加强系统的稳固性。重新编译或设置Linux以及各种BSD系统、Solaris和Windows等操作系统内核中的某些参数，可在一定程度上提高系统的抗攻击能力。
例如，对于DoS攻击的典型种类—SYN Flood，它利用TCP/IP协议漏洞发送大量伪造的TCP连接请求，以造成 *** 无法连接用户服务或使操作系统瘫痪。该攻击过程涉及到系统的一些参数：可等待的数据包的链接数和超时等待数据包的时间长度。因此，可进行如下设置：
* 关闭不必要的服务；
* 将数据包的连接数从缺省值128或512修改为2048或更大，以加长每次处理数据包队列的长度，以缓解和消化更多数据包的连接；
* 将连接超时时间设置得较短，以保证正常数据包的连接，屏蔽非法攻击包；
* 及时更新系统、安装补丁。
防火墙设置：
仍以SYN Flood为例，可在防火墙上进行如下设置：
* 禁止对主机非开放服务的访问；
* 限制同时打开的数据包更大连接数；
* 限制特定IP地址的访问；
* 启用防火墙的防DDoS的属性；
* 严格限制对外开放的服务器的向外访问，以防止自己的服务器被当做工具攻击他人。
此外，还可以采取如下 *** ：
* Random Drop算法。当流量达到一定的阀值时，按照算法规则丢弃后续报文，以保持主机的处理能力。其不足是会误丢正常的数据包，特别是在大流量数据包的攻击下，正常数据包犹如九牛一毛，容易随非法数据包被拒之网外；
* SYN Cookie算法，采用6次握手技术以降低受攻击率。其不足是依据列表查询，当数据流量增大时，列表急剧膨胀，计算量随之提升，容易造成响应延迟乃至系统瘫痪。
由于DoS攻击种类较多，而防火墙只能抵挡有限的几种。
路由器设置：
以Cisco路由器为例，可采取如下 *** ：
* Cisco Express Forwarding（CEF）；
* 使用Unicast reverse-path；
* 访问控制列表（ACL）过滤；
* 设置数据包流量速率；
* 升级版本过低的IOS；
* 为路由器建立log server。
其中，使用CEF和Unicast设置时要特别注意，使用不当会造成路由器工作效率严重下降。升级IOS也应谨慎。
路由器是 *** 的核心设备，需要慎重设置，更好修改后，先不保存，以观成效。Cisco路由器有两种配置，startup config和running config，修改的时候改变的是running config，......
云服务器被黑客入侵攻击了怎么办
重启系统从做重设root密码端口不要默认
服务器被攻击怎么办
1、查看下是什么类型的攻击。检查下系统日志，看下攻击者都去了哪些地方
2、关闭不必要的服务和端口
3、整体扫描下服务器，看下存在什么问题， 有漏洞及时打补丁；检查是否有影子账户，不是自己建立的账号；内容是否又被修改的痕迹等，如果发现问题及时进行清理。
4、重新设置账户密码，以及设置账户权限。
5、对服务器上的安全软件进行升级，或者是对防护参数进行重新设置，使他符合当时的环境。如果服务器上没有安装防护软件，可以看下安全狗软件。还可以将服务器添加到安全狗服云平台上，这样当有攻击发生时，可以快速知道，并进行处理等。
6、如果是大流量攻击，可以看下DOSS流量清洗，这个很多安全厂商都有这个服务，包括安全狗，安全宝、加速乐等。
7定期备份数据文件。如果之前有做备份，可以对重要数据进行替换。
如何查看服务器是否被攻击
netstat -anp grep 'tcp\udp' awk '{print $5}' cut -d: -f1 sort uniq -c sort –n该命令将显示已登录的是连接到服务器的更大数量的IP的列表。DDOS变得更为复杂，因为攻击者在使用更少的连接，更多数量IP的攻击服务器的情况下，你得到的连接数量较少，即使你的服务器被攻击了。有一点很重要，你应该检查当前你的服务器活跃的连接信息，执行以下命令：netstat -n grep :80 wc –l
服务器被攻击怎么办
查看下是什么类型的攻击。
1、检查下系统日志，看下攻击者都去了哪些地方
2、关闭不必要的服务和端口
3、整体扫描下服务器，看下存在什么问题， 有漏洞及时打补丁；检查是否有影子账户，不是自己建立的账号；内容是否又被修改的痕迹等，如果发现问题及时进行清理。
4、重新设置账户密码，以及设置账户权限。
5、对服务器上的安全软件进行升级，或者是对防护参数进行重新设置，使他符合当时的环境。如果服务器上没有安装防护软件，可以看下安全狗软件。
如果是大流量攻击，可以看下DOSS流量清洗，这个很多安全厂商都有这个服务，包括安全狗，安全宝、加速乐等。
6、如果之前有做备份，建议对重要数据进行替换。
服务器被攻击怎么办
查看下系统日志，系统会记录下所有用户使用系统的情形，包括登陆使用情况，攻击路线等。
检测下服务器上的网站，看下网站是被挂马等，看下服务器上的内容是否有被篡改的，及时处理。
及时为服务器打上补丁，避免漏洞被利用；
对服务器安全而言，安装防火墙是非常必要的。防火墙对于非法访问、攻击、篡改等都具有很好的预防、防护作用。防火墙有硬件防火墙和软件防火墙之分。软防可以看下安全狗，可以对服务器和网站进行安全防护。（如果你有成本，有需要，也可以看下硬防）
安装服务器杀毒软件（服务器安全狗有杀毒功能），并定期或及时升级杀毒软件，以及每天自动更新病毒库。
关闭不需要的服务和端口。在服务器使用过程中，可以关闭一些不需要的服务和端口。因为开启太多的服务，会占用系统的资源，而且也会增加系统安全威胁。
建议定期度服务器数据库进行备份。
账户密码设置的复杂些，并定期修改密码。账号和密码保护可以说是服务器系统的之一道防线，目前网上大部分对服务器系统的攻击都是从截获或猜测密码开始。
服务器被黑客攻击怎么办
1、检查系统日志，查看下是什么类型的攻击，看下攻击者都去了哪些地方。内容是否又被修改的痕迹等，如果发现问题及时进行清理。
2、关闭不必要的服务和端口
3、定期整体扫描下服务器，看下存在什么问题， 有漏洞及时打补丁；检查是否有影子账户，不是自己建立的账号等。
4、重新设置账户密码，密码设置的复杂些；以及设置账户权限。
5、对服务器上的安全软件进行升级，或者是对防护参数进行重新设置，使他符合当时的环境。如果没有安装，可以安装个服务器安全狗，同时，还可以将服务器添加到安全狗服云平台上，这样当有攻击发生时，可以快速知道，并进行处理等。6、检测网站，是否又被挂马、被篡改、挂黑链等，如果有，及时清理。
7、如果是大流量攻击，可以看下DOSS流量清洗，这个很多安全厂商都有这个服务。
8、定期备份数据文件。如果之前有做备份，可以对重要数据进行替换。
如何防范服务器被攻击
一，首先服务器一定要把administrator禁用，设置一个陷阱账号:"Administrator"把它权限降至更低,然后给一套非常复杂的密码，重新建立
一个新账号，设置上新密码，权限为administraor
然后删除最不安全的组件：
建立一个BAT文件,写入
regsvr32/u C:\WINDOWS\System32\wshom.ocx
del C:\WINDOWS\System32\wshom.ocx
regsvr32\u C:\WINDOWS\system32\shell32.dll
del C:\WINDOWS\system32\shell32.dll
二，IIS的安全：
1、不使用默认的Web站点，如果使用也要将 将IIS目录与系统磁盘分开。
2、删除IIS默认创建的Inetpub目录(在安装系统的盘上)。
3、删除系统盘下的虚拟目录，如:_vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。
4、删除不必要的IIS扩展名映射。
右键单击“默认Web站点→属性→主目录→配置”，打开应用程序窗口，去掉不必要的应用程序映射。主要为.shtml, .shtm, .stm
5、更改IIS日志的路径
右键单击“默认Web站点→属性-网站-在启用日志记录下点击属性
6、如果使用的是2000可以使用iislockdown来保护IIS，在2003运行的IE6.0的版本不需要。
八、其它
1、 系统升级、打操作系统补丁，尤其是IIS 6.0补丁、SQL SP3a补丁，甚至IE 6.0补丁也要打。同时及时跟踪最新漏洞补丁;
2、停掉Guest 帐号、并给guest 加一个异常复杂的密码，把Administrator改名或伪装!
3、隐藏重要文件/目录
可以修改注册表实现完全隐藏:“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi
-dden\SHOWALL”，鼠标右击 “CheckedValue”，选择修改，把数值由1改为0
4、启动系统自带的Internet连接防火墙，在设置服务选项中勾选Web服务器。
5、防止SYN洪水攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名为SynAttackProtect，值为2
EnablePMTUDiscovery 值为0
NoNameReleaseOnDemand 值为1
EnableDeadGWDetect 值为0
KeepAliveTime 值为300,000
PerformRouterDiscovery 值为0
EnableICMPRedirects 值为0
6. 禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic......
服务器被攻击了，被黑了怎么处理
你指的是账号密码被盗了吗？还是说服务器被远程入侵做不好的事情了？
之一种情况：如果是账号密码被盗，马上联系所在的服务器运营商，让机房网维技术马上帮你把服务器破密，更换服务器密码，而且要换一个难一点的更加安全的密码
第二种情况：如果是被入侵，先马上联系服务器运营商，让他帮你先把服务器的IP先封掉，防止继续被利用，让后让技术帮你把服务器重装系统，重新把账号密码更换掉，这样服务器就可以重新恢复安全了
腾正科技-嘉辉，希望我的回答能帮到你！
过度 *** 流量导致 *** 瘫痪,这是什么恶性程序
过度 *** 流量导致 *** 瘫痪1.系统在早上9点的时候非常慢，单台服务器占用流量很大，使交换机流量被占满，而连累挂在同一交换机上的其他应用也无法提供服务，或者速度非常慢
2.通过查看进程发现大量的perl程序占用了大量的CPU，并且无法被kill掉
3.通过查看 *** 设备的监控，发现 *** 带宽在8点20分左右被OA服务器所在的交换端口占满，拔掉该OA服务器的网线， *** 恢复正常，重新插上系统瘫痪，可以断定问题出在该服务器上
4.重启系统后恢复正常

防火墙日志

流量走势

临时解决办法：
1.将OA系统挂载在单独的交换机上，并且对该交换机连接OA的端口限速，这样可以保证OA不会占用过多的带宽
2.安装安全狗服务器版，找到了部分asp的程序(没有对asp过滤，里面有一句话木马，系统是PHP的)
3.启用硬件防火墙的防DDOS功能

咨询多方专家后给出的解决方案如下：
1.针对系统做优化（这样可以抵御少量的攻击）
2.够买专业的防火墙设备
3.把系统迁移到云服务器上，用云来清洗流量
4.在系统发生故障时抓包，对包进行分析
# tcpdump -i em1 -w /tmp/em120160317
5.使用nethops进行流量定位，找到引发流量对应的程序
# yum -y install nethogs
Loaded plugins: fastestmirror, refresh-packagekit
Loading mirror speeds from cached hostfile
* base: centos.ustc.edu.cn
* extras:
* updates:
Setting up Install Process
No package nethogs available.
Error: Nothing to do

# yum install epel-release -y
# nethops em1
真实的解决 *** ：
通过咨询其他同事，之前在北京的应用windows系统碰到类似的情况，是病毒引起的，杀毒后解决了问题，但当时可能被杀毒软件误删了操作系统文件，需要谨慎
后来搜索了下还真有linux下的杀毒软件
此次我们选择了nod32 linux x64版进行杀毒，查杀出了恶意木马，经过几天的观察发现没有再次出现服务器大量带宽被占用的情况，该问题暂时得到缓解
为什么选nod32，是因为之前在上一家公司任职的时候也碰到类似2003系统占用大量带宽使公司员工都上不了网的情况，用nod32杀掉蠕虫后解决问题
具体安装步骤，请参考前面的博文：
centos系统安装nod32杀毒软件并通过xmanager进行远程管理
安装需要输入用户名及注册码，输入后并升级到最新版本的病毒库
通过安装nod32 linux 64位版，升级病毒库以后，确实干掉了进程中出现的perl脚步，并且运行的用户也对上了，该事件暂告一段落

注意：
需要测试，不要直接在服务器运行，中间碰到了很多问题，测试的时候没有碰到类似问题(硬件不一样，测试环境是联想的PC，生产环境的服务器是dellr720，这个需要引起注意，下班后操作，并且需要做好备机，避免出现致命问题能及时恢复)
0条大神的评论