兰姨，听说你素网管？

jjj333

我们单位现在arp病毒泛滥，但有个部门滴淫又都灰常B，借口工作上用滴某软件需要上网传数据，所以几乎那个部门整个办公室都能上网，该咋整？
路由素用滴 NUsoft滴NUS-MH320

一个台湾滴公司，里面滴术语全都看8懂，搞鸟很久才知道介破机器只能用白名单管理网络，而且至今8知道如何限制域名访问，只能限制ip:L

难道还素要用聚生网管之类滴？但几乎所有滴电脑都装有arp防火墙或者最新滴杀软

childgao

兰姨是服务器保姆。。

jjj333

哪家滴服务器啊？:L

大众甲壳虫

:loveliness: 改天找下兰姨

LanEast

arp病毒似乎没什么好办法, 双向绑定ip-mac太麻烦了, 我是整理出一张 mac 表, 这样一有问题我就可以查到是谁的问题, 直接去给杀毒.

arp 病毒比较麻烦的地方是, 有些会在页面里面插入内容, 这样就有可能把别的机器也感染, 所以我都是先去拨了中毒的机器的线, 给杀完毒再给插回去的.

childgao

装arp的防火墙。。还是可以的。。

childgao

兰姨说的对。我们学校也是这样机器ip对应mac。。哪个有问题就断哪个的网。

LanEast

要不然就在路由器上面绑定ip-mac, 然后再在每个机器上面绑定...
太麻烦了. 而且如果有新的机器, 还得给它设置.

反正我这平时注意, 也还好, 没多少中的, 中了我就去给拨线, 至少不会影响别人, 然后再一个一个杀- -U

childgao

我们是用的网关里面绑定的、

jjj333

难道每天调奶粉放在假mimi里给服务器喂奶？;P

LanEast

网关里面绑定, 还是会有问题的啊.

某台机器如果欺骗其它机器, 说它是网关, 那大家不都掉线了?
还得在其它机器上绑定致少是网关的ip-mac. 但是这样还是不能防止局域网内部的通讯.

大长莖

你可设置网络中其它所有的人都没有计算机管理员权限，这样中毒几率小，再加上网络版的杀毒软件，基本没什么事，而且限制了他们乱装软件。

jjj333

原帖由 LanEast 于 2008-8-3 11:25 发表

                               
登录/注册后可看大图

arp病毒似乎没什么好办法, 双向绑定ip-mac太麻烦了, 我是整理出一张 mac 表, 这样一有问题我就可以查到是谁的问题, 直接去给杀毒.

arp 病毒比较麻烦的地方是, 有些会在页面里面插入内容, 这样就有可能把别的机器也 ...

mac表。。。。。。。me滴情况很特殊啊，因为素兼职，现在来鸟个正职滴，但也8素科班粗生，啥事儿都要问me，me做滴太多就怕脱8开身，介兼职me素8想干滴

LanEast

windows 下的软件很恶心的, 有些是非要管理员权限的, 比如unlocker, 上次我用普通用户运行就有问题.

在企业里面这么搞, 得上头强力支持才行, 要不然不但得罪人, 还不一定搞得下去.

LanEast

- -U搞一张表, 以后走了就把表给那人不就OK了. 他会不会用是他的问题.

jjj333

参看13楼，介种属于大工程，木个把月素搞8定滴

说来说去又要说到前任那只畜.生，一天到晚就想着溜出去接自己滴活儿，单位里滴事能混就混，混8过去就找最简单滴方法糊弄过去，现在一大堆烂摊子让me搞

LanEast

晕, 反正有时间就记录一下mac地址对应的人. 能记多少记多少, 慢慢弄出一张表来

到你走的时候, 简单的说一下, 下一任也就会用了.

再把什么交换机的密码之类的都交待一下, 就搞定了.

又不会太花时间. 要都是那么混, 麻烦更多, 自己也未必省时间, 别人肯定会更费时间. 划不来啊

jjj333

啊！交换机还有密码？！！！！！！
咋进界面？me要玩～～～～～～～～～～～

jjj333

你素8知道me们单位滴情况啊，me现在半推半就滴做介网管，那些下面滴淫就说鸟“我不管，有事儿就找你了”，然后就素些软件要升级，开机慢滴破问题

LanEast

我说的是路由器- -u搞晕了.