问题确定:通过AC发现内网用户进行DOS攻击。 网络结构:AC部署路由模式为出口设备。 故障分析: 既然该电脑进行DOS攻击,首先通过杀毒软件查杀是否中毒或者中木马,然后检查该电脑是否安装不可信的软件并运行着。 排查过程: 1、检查地址获取情况,检查该电脑IP地址和DNS地址获取情况均正常,但是存在间断性断网,断网期间通过该电脑ping外网地址和AC地址均不通。 2、进行杀毒,升级最新病毒库查杀发现电脑没有木马和病毒。 3、检查该电脑断网时软件运行情况,断网时正在运行某公司客户端观看视频。 4、开直通检查,通过AC开通直通发现该电脑仍然不能上网,且没有数据。 5、检查内网防护内网DOS攻击配置情况,配置的是检测到攻击封锁20分钟。通过调小封锁阈值,发现该电脑网络能恢复。 问题确定: 某公司客户端存在最大嫌疑,将某公司开机启动关闭,退出视频,正常上网一天,AC未检测出DOS攻击,也没有断网。
确定为某公司客户端存在问题,卸载该软件。 |