最近發現公司VPN網域內有數台電腦中毒會不斷使用ethernet [type=0x54] ←有人知道這是什麼嗎?對區域內其它電腦發出攻擊封包(可以抓到mac address)目前只有找到一套netdefender的防火牆軟體(open source)但是這套只能指定ip、通訊協定(tcp/udp/icmp)我想要把這台發出攻擊封包的電腦mac address完全封鎖但是一直找不到合適的防火牆軟體(暫時不考慮增設防火牆硬體方案)麻煩大家幫忙給點意見吧,謝謝各位了
1. 試試大名鼎鼎的Comodo,可指定MAC address2. 0x54應不是攻擊而是IPX/NetBIOS的封包,你試試看把"中毒"電腦裡的網路協定有關IPX/SPX/NetBIOS/NetBEUI/Netware等等的都移除掉,應該就正常了http://www.tek-tips.com/viewthread.cfm?qid=1580904
超有用的資訊,五分奉上!1tac wrote:1. 試試大名鼎鼎的Comodo,可指定MAC address2. 0x54應不是攻擊而是IPX/NetBIOS的封包,你試試看把"中毒"電腦裡的網路協定有關IPX/SPX/NetBIOS/NetBEUI/Netware等等的都移除掉,應該就正常了http://www.tek-tips.com/viewthread.cfm?qid=1580904