一天之内freebsd服务器被迫重起20于次！都是冲击波若的祸（关系到饭碗）

Ghost_Vale · 发表于 2003-12-3 19:09:05

我内网里面感染了冲击波病毒。机器老是被拖死掉不今天我实在是无法忍受了。在一天8个小时之内机器死了进20于次。我的机器里面安装的有ipfw希望高手们能帮我想想办法通过对IPFW的设置解决这个问题。要不小弟可能就要丢饭碗了。谢谢了。

werix · 发表于 2003-12-3 19:11:46

解铃还需系铃人，要根除冲击波，你该去先消毒，再打补丁，不根除什么防火墙也没用 !!!!!!!!!!!!!!!!!
p'tain c'est la derniere fois je te redis la meme chose !!!! merde !

Ghost_Vale · 发表于 2003-12-3 19:18:17

可是我杀不嬴呀我前脚给他们杀了打上补丁，过两天他们又重装系统了。我才杀了不到一个星期可是现在又有十几家感染了冲击波。

听说把ICMP禁掉。可能要好一些不知道是不是真的。可惜小弟不会用ipfw刚接触freebsd不到一个月还请……

rainren · 发表于 2003-12-3 19:28:23

我们这边以前中了这个毒后，凡不打补丁的封IP，不准上网，直到它打上为止，内网中毒可不是服务器能怎么管理的！

Ghost_Vale · 发表于 2003-12-3 21:12:56

可是我们这里的机器都是动态分配ip地址.我把ip封了下次他要是又获得了其他ip那还是不起作用呀?再说如果其他机器获得了这个地址那其他机器就不能上了.
不知道可不可以封对放MAC地址?如果可以请大哥们说说方法!或者是用什么软件绑定IP地址也可以.谢谢了:!! :help

charley · 发表于 2003-12-3 23:53:25

dhcp server做MAC绑定是没问题的。网上可以查到。MAC Deny没有做过，这又一篇介绍，可以试试。http://www.isc.org/ml-archives/dhcp-server/1999/12/msg00110.html

Ghost_Vale · 发表于 2003-12-4 19:14:08

小弟刚学freebsd不久现在还不会配置DHCP我在网上找了很多资料可是都不正确（如Sina上面的freebsd实用大全）里面就有可是我照着配置了可是不对。希望各位高手能够帮我找一下有没有这方面的文章。谢谢了！！！！

charley · 发表于 2003-12-5 00:13:29

FreeBSD和Linux 使用的DHCP 是同一家的东西，除了启动的script 有点区别，没有什么不同。不需要局限在FreeBSD 的资料中，可以看看Linux DHCP server 的资料。

有什么问题大家也可以讨论么。

charley · 发表于 2003-12-5 00:25:09

我对冲击波病毒不是很清楚，谁能说说他的工作原理，这样看看如何预防。简单的通过DHCP是否能够解决，我十分怀疑。

Ghost_Vale · 发表于 2003-12-5 11:03:06

我的想法使用dhcp帮定客户端地址后查处那些机器感染了冲击波病毒然后再用ipfw屏蔽掉那给地址不就可以了吗？

		自动登录	找回密码
密码			注册

一天之内freebsd服务器被迫重起20于次！ 都是冲击波若的祸（关系到饭碗）