这是怎么啦!

tianfeng · 发表于 2003-11-14 11:32:31

我用的redhat AD2.1作服务器，开放有www,ssh,mail,dns和samba服务，通过网络监控发现服务器发送和接收大量的icmp控制包，这是怎么回事？难道是中了病毒？各位大侠救急！

大熊宝宝 · 发表于 2003-11-15 01:05:53

发送:ask 你发ICMP包出去？
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
iptables -A FORWARD -p icp --icmp-type echo-request -j DROP

viento · 发表于 2003-11-15 03:43:39

是中镖了。。。。

dato · 发表于 2003-11-15 03:46:19

这个我也碰到了，我在ADSL里监控的，发现大量的ICMP包发出，地址是192.168.X.X（是外面的接收地址）不知道怎么回事

tianfeng · 发表于 2003-11-15 11:32:53

理论上说linux下的病毒很少，有可能是病毒吗？斑竹说的是通过限制不让他接受和转发icmp控制包吗？谢谢！

dato · 发表于 2003-11-15 13:44:46

晕啊，以前说杀毒杀毒，开放源码。像我等菜鸟根本没有识别能力，要是被人植入木马都不知道

tianfeng · 发表于 2003-11-17 08:26:55

不会吧！我的机器设置的可是最高安全级别啊！

dato · 发表于 2003-11-17 09:31:57

我这里已经查清楚了，局域网里的机器全部中了蠕虫。微软7月份就已经发布过安全公告了，HOHO
网络的网速真是超NB
光ping就能导致全部掉包，全杀了，我把ICMP封包都关了，真是无孔不入。安全安全安全

大熊宝宝 · 发表于 2003-11-17 11:33:16

Snoopy · 发表于 2003-11-17 11:41:51

那些包都是发到不存在的地址去,,,而且发的速度特别快

我们学校上次的路由就应该这个烧了

		自动登录	找回密码
密码			注册