5636网吧资讯

关于网络遭受攻击时的网吧电脑维护

来源:小唐时间:2017-08-25 13:40

  网吧电脑的问题涉及到不仅涉及到网吧硬件软件的问题,网络的问题也是关系到网吧电脑维护的一大方面。网吧软件存在漏洞,使得网吧电脑网络遭受攻击。作为网吧热点,当网络遭受攻击如何维护
  网吧网络遭受攻击,分为外来的攻击还有内网的攻击,我今天主要说的是来自内网的攻击,外网的攻击还是不常见的。
  1,内网遭受DoS攻击时,也会造成掉线或壅塞。网吧管理者或网管可以从被激活的告警日志中,查找到内网攻击源头的中毒机器,第一时间先拔除PC机网络线,阻止DoS攻击影响扩大,并进行杀毒或重新安装系统。
  2、内网遭受ARP攻击是最近常发生的原因,ARP病毒攻击以窜改内网PC机或路由器IP或MAC地址,来达到盗取用户账号/密码,进一步进行网络盗宝等犯罪行为,或是恶意瘫痪网吧网络。ARP病毒攻击会造成内网IP或MAC冲突,出现短时间内部份断线。
  网吧要确定网吧已做好Qno侠诺路由器及内网PC机端双向绑定IP/MAC地址的防制工作,内网所有的PC机与路由器IP/MAC地址对应关系都被保存到路由器的ARP缓存表中,不能被轻易更改。
  此时ARP攻击虽然并不会扩及其它PC机,但网吧管理者或网管还是必须立即查找出内网攻击源头的中毒机器,进行杀毒或重新安装系统。路由器内建ARP病毒来源自动检测工具,系统日志中可提供攻击源的IP或MAC地址,帮助网吧进行查找攻击源机器。有些高阶路由器也都有相仿的设计。
  3、内网遭受冲击波攻击是另一个原因,冲击波攻击,是针对网络特定服务端口(TCP/UDP135~139,445)发出大量数据包导致系统资源占用过多,使路由器损耗效能造成网络壅塞,以达到瘫痪网吧网络的目的。
  同样网吧管理者或网管可以从Qno侠诺被激活的告警日志中,发现问题。网吧管理者或网管可以针对特定服务端口(TCP/UDP135~139,445)设置网络存取条例,并从被激活的防火墙日志中,查找到内网攻击源头的中毒机器,第一时间先拔除PC机网络线,阻止冲击波攻击影响扩大,并进行杀毒或重新安装系统。
  网吧遭受内网攻击,从以上的三个方面,做好网吧电脑维护,希望对你们有帮助,也希望玩家不要为了抢占网速去恶意攻击网吧内网,造成其他的玩家不能玩。

 327
以上内容整理自互联网,如有侵权请与小编联系,QQ: 2850592923。欢迎加入网吧业主交流群:609150654(可加)614859884(可加) 加微信群请添加:wbzz5636
5636增值联盟
上一篇 :强者网吧系统维护平台强烈推荐 下一篇 :河南网吧维护公司介绍

相关推荐

5636搜索一下
登录