#原创分享#内网DOS攻击排查

>>【原创分享计划2】分享技术经验，赚上千元稿酬！

问题确定：通过AC发现内网用户进行DOS攻击。

网络结构：AC部署路由模式为出口设备。

故障分析：

既然该电脑进行DOS攻击，首先通过杀毒软件查杀是否中毒或者中木马，然后检查该电脑是否安装不可信的软件并运行着。

排查过程：

1、检查地址获取情况，检查该电脑IP地址和DNS地址获取情况均正常，但是存在间断性断网，断网期间通过该电脑ping外网地址和AC地址均不通。

2、进行杀毒，升级最新病毒库查杀发现电脑没有木马和病毒。

3、检查该电脑断网时软件运行情况，断网时正在运行某公司客户端观看视频。

4、开直通检查，通过AC开通直通发现该电脑仍然不能上网,且没有数据。

5、检查内网防护内网DOS攻击配置情况，配置的是检测到攻击封锁20分钟。通过调小封锁阈值，发现该电脑网络能恢复。

问题确定：

某公司客户端存在最大嫌疑，将某公司开机启动关闭，退出视频，正常上网一天，AC未检测出DOS攻击，也没有断网。

确定为某公司客户端存在问题，卸载该软件。