金浪路由器遭入侵的原因分析及防范方法-Toy模板网

这篇具有很好参考价值的文章主要介绍了金浪路由器遭入侵的原因分析及防范方法。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、通过分析发现，这些数据包是内网电脑A发送给外网电脑B的，发送速度不小于每秒l万个，将该电脑断开后，问题解决，这时我们可以在电脑A上安装Sniffer，通过抓包分析发现，一旦连接网络，该电脑主动攻击外网电脑B，原来，这台电脑成了一次攻击的傀儡机。
二、攻击发生时交换机的地址转发表中没有路由器内网接口的物理地址，引起交换机将单目包广播到所有交换机端口，傀儡机开始攻击后，网络中形成一个稳定的攻击数据流，路由器因为忙于处理大量的攻击包而被淹没，会导致内网中电脑访问外网出现问题。
三、如果交换机没有接到某个设备发送的数据帧，则认为该设备已经停机，为节省资源，将从CAM表中删除该地址，当STP协议探测到网络拓扑有改变时，将清空所有未刷新的CAM表项，该设备没有发送数据帧经过交换机到其他设备，那么其物理地址在交换机的地址转发表中将被清除，以后，所有以该设备物理地址为目的地址的数据帧，虽然不是广播帧，也将被发送到交换机的所有端口，这就是平时所说的广播风暴。
四、我们可以通过以下方法解决被入侵的危机。
1、将被入侵的电脑重新装系统，杀毒。
2、加强本地网络安全防范措施，对原网络结构进行调整，据不同应用分成几个VLAN，将可以上网的机划分到某个特定VLAN中，限定此类故障的影响范围。
3、将连接电脑的端口配置为STP速端口，不参与STP协议，可以减少网络中交换机不必要的拓扑改变操作。
通过以上的方法，我们可以很好的查找到局域网卡的原因，并且能够迅速解决，怀疑已被入侵的网友们可以自己检查一下了。

文章来源地址https://www.toymoban.com/news/detail-452472.html

到了这里，关于金浪路由器遭入侵的原因分析及防范方法的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！