iT邦幫忙

0

区域网络

  • 分享至 

  • xImage

各位大大,最近公司网络总是出问题,
1.公司内部网络,部分电脑无法ping通邮件伺服器,更换IP位址后,可以ping通,WebMail也可以访问,但是邮件客户端解析不到邮件伺服器IP地址,将DNS更改为邮件伺服器的IP位址后仍无效(之前更改后是能够正常收发邮件的,邮件伺服器DNS只解析本身的域名)一定时间后,问题重现,不能ping通邮件伺服器,
2.邮件伺服器很不稳定,不做任何更改的时候客户端偶尔也可以收信(邮件伺服器活动是正常的),
3.各位大大,有没有关于区域网络比较相近的技术参考教程。

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

4
CalvinKuo
iT邦大師 7 級 ‧ 2014-08-04 15:49:03
最佳解答

我想你遇到了這個:
ARP掛馬

得用網路監聽程式去抓區網誰在亂發ARP封包(抓MAC位址),有可能木馬程式想抓所有郵件進出,所以針對郵件伺服器...
不然針對路由器,就沒辦法上網了...

damon iT邦新手 5 級 ‧ 2014-08-05 09:16:41 檢舉

大大,我的截图是这样的:请问是什么问题。

damon iT邦新手 5 級 ‧ 2014-08-05 09:17:49 檢舉

CalvinKuo iT邦大師 7 級 ‧ 2014-08-05 10:05:07 檢舉

得設過濾器只抓ARP封包才抓的到... 找出不是郵件伺服器MAC卻發ARP封包
http://blog.sina.com.cn/s/blog_5d527ff00100dwph.html
另外連不上郵件伺服器時,這時ARP -A就是郵件伺服器IP就是攻擊主機的MAC...
http://netsecurity.51cto.com/art/200907/134474.htm

我要發表回答

立即登入回答