网络病毒源的排查（2005年3月22日维护记录）

2005年3月22中午1点30分到底客户机房，基本情况是一台双机容错服务器不断重新启动，防病毒软件提示是w32.sasser，使用专杀工具清除病毒并打上该病毒利用的漏洞补丁后，机器恢复正常。但是网络还未恢复。

首先查看norton企业版系统控制中心，查看历史记录，发现不少机器都被注入病毒文件。后检查网络交换机状态，发现交换机全部满负荷运作，网络处于瘫痪状态。于是利用最原始的拔线排查方法查出源头。首先排查的是远方办公地的连接线路。当将光纤线路的接入口拔除后，交换机恢复正常状态，再次接入，交换机又满负荷运作。于是断定问题源在另外的办公地点。电话联系公司派人去那边处理。这边暂时停止与那边网络的互联。讨论完事后工作后立刻赶往病毒源所在地。

同事已经通过防火墙实时日志锁定了部分问题机器。但因机器众多，等处理完这些机器，网络估计要瘫痪一段时间，对客户的影响是很大的。于是决定在三层交换机将有问题的交换机接入先断掉，保证网络的运行。通过观察交换机状态，拔除了两台交换机。网络恢复正常。两边也可以正常互通了。

经过查验，发现出问题的机器大部分是新装机器，客户没在第一时间安装打上足够补丁和防病毒软件造成计算机染毒，从而影响网络运行。

转载于:https://www.cnblogs.com/hainange/archive/2005/03/23/6334374.html

网络病毒源的排查（2005年3月22日维护记录）相关推荐

C++/CLI标准化工作告一段落！[原文发表时间：2005年9月22日]
原文出处:http://pluralsight.com/blogs/hsutter/archive/2005/09/22/14970.aspx 2003年11月,Ecma(译者注:欧洲计算机厂商协会) ...
2005年06月30日启功先生逝世 [前段时间上网不方便，今天才知道]
我国著名国学大师.书画大师启功先生逝世 2005年06月30日11:49 [字号大中小][留言][论坛][打印][关闭] 我国著名国学大师.书画大师,北京师范大学教授启功先生因病于30日凌晨 ...
心情随笔--2005年1月16日
2005年1月16日16:17:44 闲很久没有那么空了, 以至于我这个不太爱写东西的家伙也想起了到blog上来留上两笔. 回想高中的时候,老师每次布置作文,我总会痛苦挣扎一番,努力凑成一篇千字文, ...
用C#制作新闻阅读器（电脑报2005年3月14日第10期）
一.弄清结构再动手要想轻松的抽取RSS信息,自然先要了解它的结构,所谓"知己知彼,百战不殆"嘛. 1.RSS的结构我们先打开百度新闻一个RSS链接,如果你再多打开几 ...
5月22日阿里云网络变更公告
尊敬的用户: 您好,阿里云计划在5月22日00:00–06:00 对杭州地域IDC网络设备分批更新,割接期间会有4次3s的网络抖动.我们会安排在流量低峰进行操作以减少风险. 对您的影响: 1)仅当3S ...
2010年5月22日网络规划师下午II 试题预测和论文预测
我出的2010年5月22日下午试题一常规的知识 (出题理由:常规的路由交换总要考吧,出题者绕不过去的) ( 1 ) 关于网络瓶颈处性能的计算 (2)路由重新分布 ,可 ...
2005年1月8日——最伤心的一天
2005年1月8日--最伤心的一天我心乱如麻,极度矛盾,悲观.绝望.不知道自己该何去何从?应该做些什么? 也许命中注定,有些人.有些事是碰不得的,一碰就必须要为自己所须做的错事付出沉重的代价.
最高法规定网络转载涉嫌侵权需担责 10月10日起施行
最高法规定网络转载涉嫌侵权需担责 10月10日起施行 [TechWeb报道]10月10日消息,昨日最高人民法院举行<关于审理利用信息网络侵害人身权益民事纠纷案件适用法律若干问题的规定>新闻 ...
2005年9月10日。
2005年9月10日. 一個轉入秋天的晚上... 最近,好多朋友都询問我--怎么最近都沒在飞翔的感覺中寫日記了. 其实,自己是个非常感性的人.从前的我总愛把生活中的点点滴滴,使人感触的情節都寫入日記里 ...

网络病毒源的排查（2005年3月22日维护记录）

网络病毒源的排查（2005年3月22日维护记录）相关推荐

最新文章

热门文章