金浪路由器遭入侵的原因分析及防范方法
發(fā)布時(shí)間：2012-10-12 16:35:07 作者：佚名 
我要評論
我要評論局域網(wǎng)中某臺電腦遭到入侵這是很常見的現(xiàn)象，如果一臺電腦已經(jīng)被入侵了，那么整個(gè)網(wǎng)絡(luò)就很危險(xiǎn)了，如果所有網(wǎng)絡(luò)應(yīng)用均不能正常進(jìn)行，初步斷定此時(shí)網(wǎng)絡(luò)中充斥了大量的廣播包，耗盡了網(wǎng)絡(luò)資源，發(fā)現(xiàn)大量的不正常單目IP數(shù)據(jù)包，這是通過路由器入侵內(nèi)網(wǎng)的典型例子
一、通過分析發(fā)現(xiàn)，這些數(shù)據(jù)包是內(nèi)網(wǎng)電腦A發(fā)送給外網(wǎng)電腦B的，發(fā)送速度不小于每秒l萬個(gè)，將該電腦斷開后，問題解決，這時(shí)我們可以在電腦A上安裝Sniffer，通過抓包分析發(fā)現(xiàn)，一旦連接網(wǎng)絡(luò)，該電腦主動攻擊外網(wǎng)電腦B，原來，這臺電腦成了一次攻擊的傀儡機(jī)。
二、攻擊發(fā)生時(shí)交換機(jī)的地址轉(zhuǎn)發(fā)表中沒有路由器內(nèi)網(wǎng)接口的物理地址，引起交換機(jī)將單目包廣播到所有交換機(jī)端口，傀儡機(jī)開始攻擊后，網(wǎng)絡(luò)中形成一個(gè)穩(wěn)定的攻擊數(shù)據(jù)流，路由器因?yàn)槊τ谔幚泶罅康墓舭谎蜎]，會導(dǎo)致內(nèi)網(wǎng)中電腦訪問外網(wǎng)出現(xiàn)問題。
三、如果交換機(jī)沒有接到某個(gè)設(shè)備發(fā)送的數(shù)據(jù)幀，則認(rèn)為該設(shè)備已經(jīng)停機(jī)，為節(jié)省資源，將從CAM表中刪除該地址，當(dāng)STP協(xié)議探測到網(wǎng)絡(luò)拓?fù)溆懈淖儠r(shí)，將清空所有未刷新的CAM表項(xiàng)，該設(shè)備沒有發(fā)送數(shù)據(jù)幀經(jīng)過交換機(jī)到其他設(shè)備，那么其物理地址在交換機(jī)的地址轉(zhuǎn)發(fā)表中將被清除，以后，所有以該設(shè)備物理地址為目的地址的數(shù)據(jù)幀，雖然不是廣播幀，也將被發(fā)送到交換機(jī)的所有端口，這就是平時(shí)所說的廣播風(fēng)暴。
四、我們可以通過以下方法解決被入侵的危機(jī)。
1、將被入侵的電腦重新裝系統(tǒng)，殺毒。
2、加強(qiáng)本地網(wǎng)絡(luò)安全防范措施，對原網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行調(diào)整，據(jù)不同應(yīng)用分成幾個(gè)VLAN，將可以上網(wǎng)的機(jī)劃分到某個(gè)特定VLAN中，限定此類故障的影響范圍。
3、將連接電腦的端口配置為STP速端口，不參與STP協(xié)議，可以減少網(wǎng)絡(luò)中交換機(jī)不必要的拓?fù)涓淖儾僮鳌?br />通過以上的方法，我們可以很好的查找到局域網(wǎng)卡的原因，并且能夠迅速解決，懷疑已被入侵的網(wǎng)友們可以自己檢查一下了。
相關(guān)文章
網(wǎng)絡(luò)延遲幾分鐘就斷? 路由器剛接核心交換機(jī)正常幾分鐘后無法上網(wǎng)解決辦
最近一位小伙伴被信息化項(xiàng)目里的網(wǎng)絡(luò)怪象逼到破防：核心交換機(jī)上聯(lián)路由器后，前幾分鐘一切正常，隨后延遲飆升，最后直接斷網(wǎng)，下面我們就來看看原因分析和解決辦法2026-04-13
雙萬兆+四個(gè)2.5G口BE7200無線路由器! 普聯(lián)TPLINK 7DR7299拆機(jī)測評
今天我們要拆機(jī)的TP-LINK“7DR7299”BE7200雙萬兆路由器標(biāo)價(jià)999元，沒走“八爪魚”電競風(fēng)，而是給了一枚黑銀配色的小方盒，放在玄關(guān)、電視柜都不突兀2026-04-10
首發(fā)價(jià)999元! 雙萬兆版路由器普聯(lián)BE7200發(fā)布
普聯(lián)BE7200萬兆路由器，搭載雙萬兆接口與WiFi7技術(shù)，高性能硬件配置提升大戶型家庭網(wǎng)絡(luò)覆蓋穩(wěn)定性，詳細(xì)配置請看下文介紹2026-03-16
到底開還是關(guān)? 無線路由器里最常見的五個(gè)性能增強(qiáng)開關(guān)介紹
這五個(gè)開關(guān)是現(xiàn)代Wi-Fi 6和Wi-Fi 7路由器中關(guān)鍵的性能增強(qiáng)功能，它們分別從信號定向、頻譜效率、多設(shè)備并發(fā)、抗干擾和省電調(diào)度等維度提升網(wǎng)絡(luò)體驗(yàn)2026-02-25
679元萬兆光口+滿血2.5G全家桶! 簡析中興BE7200 MAX路由器是否值得購買
當(dāng)千兆寬帶尚未普及，中興已經(jīng)將萬兆路由器價(jià)格拉至679元,這不是一場簡單的價(jià)格戰(zhàn)，而是對未來的大膽預(yù)判與市場規(guī)則的重新定義2026-02-06
中興問天BE7200Pro+路由器新舊兩個(gè)版本有什么區(qū)別? 兩版拆機(jī)對比
中興問天BE7200Pro+路由器新版本和舊版本呢差別在換了FEM芯片，很多朋友想知道有多大差別，詳細(xì)請看下文介紹2026-02-05
滿血堆料Wifi7路由器! 中興問天BE7200MAX拆機(jī)評測
問天BE7200 MAX的一大特點(diǎn)就是國產(chǎn)自主，主控芯片查了下好像是中興自研 ZX279133（8核64線程 NPU），搭配1GB內(nèi)存和256MB閃存，下面我們就來看看拆機(jī)測評2026-02-05
TP-LINK TL-7AP3622HI無線AP值得購買嗎? TL-7AP3622HI拆機(jī)
TL-7AP3622HI是一款BE3600雙頻Wi-Fi 7無線面板式AP，全新雙2.5G BE3600面板AP，前后網(wǎng)口均支持2.5G，下面我們就來看看拆解測評2026-02-05
路由器發(fā)熱發(fā)燙正常嗎? 路由器發(fā)熱問題的原因分析和解決辦法
與運(yùn)行時(shí)機(jī)箱發(fā)熱的原理相似，路由器作為一臺“小型專用電腦”，在其工作過程中必然會產(chǎn)生一定的熱量,然而，是否正常發(fā)熱并不僅僅取決于發(fā)熱本身，更關(guān)鍵的是要關(guān)注發(fā)熱的2026-01-14
諾基亞貝爾XG-040G-MD光貓均具備一個(gè)2.5G網(wǎng)口，同時(shí)配備USB3.0和USB2.0接口，但遺憾的是，它并不具備電話口和WIFI功能，下面我們就來看看詳細(xì)側(cè)測評2025-12-15
