virus cisco and windows

[ali_wizard14]

با سلام
10 تا سرور 2003 دارم كه چند روز هست كه چندتاشونو ژيدا كردم كه ترافيك خيلي زيادي روي سوئيچ ايجاد مي كردن بطوريكه از سوئچ بقلي با time out مي تونستم سيوئيچ را ping كنم وقتي اين سرور آلوده را از سوئيچ قطع مي كردم دوباره وضعيت عادي مي شد ويندوزها update هستند و آنتي ويروس مك آفي لايسنس دار هم آپديت هست آيا امكان داره ورم يا چيزي شبيه به اين باشه كه هنوز مايكروسافت براش پچ نداده باشه؟
با تشكر

---

موضوعات مشابه:

• یک virus خیــــــــــلی خطرناک ...
• virus windows 2003 server
• Anti Virus منتخب اهالي شبكه!!

---

[shabake_karan]

یک network analyzer نصب کن روی همون سرور و ببین که ترافیک Broadcast هست یا نه ؟؟ اگر هست raw packetرو ببین و search کن توی googleدر ضمن اگر سوئیچ cisco داری می تونی از broadcast storm control استفاده کنی ... اگر که باشه البته

[ali_wizard14]

ايمان جان ممنون
روي سوئيچ storm limit فعال هست ولي باز ترافيک ميره بالا سرور را مانيتور کردم broadcast نداشت
چه نوع ترافيکي مي تونه همچين کاري بکنه هنوز هم ping time بعضي مواقع خيلي ميره بالا
با تشکر

[vahsha1]

با سلام
10 تا سرور 2003 دارم كه چند روز هست كه چندتاشونو ژيدا كردم كه ترافيك خيلي زيادي روي سوئيچ ايجاد مي كردن بطوريكه از سوئچ بقلي با time out مي تونستم سيوئيچ را ping كنم وقتي اين سرور آلوده را از سوئيچ قطع مي كردم دوباره وضعيت عادي مي شد ويندوزها update هستند و آنتي ويروس مك آفي لايسنس دار هم آپديت هست آيا امكان داره ورم يا چيزي شبيه به اين باشه كه هنوز مايكروسافت براش پچ نداده باشه؟
با تشكر

دوست من تبريك ميگم به شما.شما جايزه بيشترين غلط املايي رو در سايت برنده شديد.براي دريافت جايزه تماس بگيريد.
ولي دور از شوخي اول بگو سوئيچت چيه و هم اينكه آره ممكنه ويندوز طوري آلوده باشه كه حتي نشه پچش كرد.

[resius92]

و البته Mcafee هم دیگه انتی ویروس معتبری مخصوصا در مورد تروجنها و ورمها نیست. بد نیست یکی از سرورها رو برای امتحان با یک انتی ویروس دیگر هم چک کنید.

[shabake_karan]

ببین اون پورت رو Mirror کن یعنی همون SPAN Port بعد بیا و روی اون سیستم یک حالا Packet Analyzerنصب کن.

[ali_wizard14]

با تشکر
ايمان جان منظورت از اينکه اون پورتو mirror کنم چيه؟
سوئيچ 3750 هست و دستور mirror روي آن ندارم آيا ios adv نياز داره؟
بهترين packet analyzer پيشنهادي؟