区域网络

区域网通讯 dns

damon 2014-08-04 15:33:18 ‧ 2533 瀏覽

分享至

各位大大，最近公司网络总是出问题，
1.公司内部网络，部分电脑无法ping通邮件伺服器，更换IP位址后，可以ping通，WebMail也可以访问，但是邮件客户端解析不到邮件伺服器IP地址，将DNS更改为邮件伺服器的IP位址后仍无效（之前更改后是能够正常收发邮件的，邮件伺服器DNS只解析本身的域名）一定时间后，问题重现，不能ping通邮件伺服器，
2.邮件伺服器很不稳定，不做任何更改的时候客户端偶尔也可以收信(邮件伺服器活动是正常的)，
3.各位大大，有没有关于区域网络比较相近的技术参考教程。

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

CalvinKuo

iT邦大師 7 級 ‧ 2014-08-04 15:49:03

最佳解答

我想你遇到了這個:
ARP掛馬

得用網路監聽程式去抓區網誰在亂發ARP封包(抓MAC位址)，有可能木馬程式想抓所有郵件進出，所以針對郵件伺服器...
不然針對路由器，就沒辦法上網了...

回應 3
分享
檢舉

damon iT邦新手 5 級 ‧ 2014-08-05 09:16:41 檢舉

大大，我的截图是这样的：请问是什么问题。

damon iT邦新手 5 級 ‧ 2014-08-05 09:17:49 檢舉

CalvinKuo iT邦大師 7 級 ‧ 2014-08-05 10:05:07 檢舉

得設過濾器只抓ARP封包才抓的到... 找出不是郵件伺服器MAC卻發ARP封包
http://blog.sina.com.cn/s/blog_5d527ff00100dwph.html
另外連不上郵件伺服器時，這時ARP -A就是郵件伺服器IP就是攻擊主機的MAC...
http://netsecurity.51cto.com/art/200907/134474.htm

登入發表回應