某集团服务器数据传输异常

nicholass · 发表于 2012-11-22 15:50:44

故障环境深信服设备架设在服务器与核心交换机之间。

问题描述11月客户来电说网络出现故障，具体情况是：深信服报警发现服务器dos攻击网络内主机。深信服阻断了来自服务器的数据，导致整个网络无法正常访问服务器。管理员检查服务器清除出病毒后，开启服务器，服务器依然会进行dos攻击。现在只有关闭深信服防护功能才能让服务器正常运行。而且无论什么时候网络内主机都没有受到dos攻击的现象。

解决思路根据问题的特征，首先判断服务器是否存在病毒。再判断深信服是否误报。最后提取服务器发送的数据。

9900.tv · 发表于 2012-11-22 16:39:05

某集团服务器数据传输异常

你以为我会说我是来抢前三的吗？

zer0day · 发表于 2012-12-21 08:54:39

下载学习下

437321 · 发表于 2013-3-8 14:56:24

写得不错，谢谢分享！

Oldtiger · 发表于 2013-3-24 04:55:20

分析有点偏于简单了，尤其是重新配置web的哪些参数没有说~~