香港虚拟主机
本站公告
新闻资讯
虚拟主机帮助
域名帮助
服务器帮助
邮箱帮助
建站帮助
网站推广帮助
VPS帮助
特色主机帮助
网站备案专题
会员帮助信息
代理帮助信息
成功案例
我司获香港虚拟主机排行榜十…
香港虚拟主机金秋促销活动正…
百度整治给SEO带来了新的希望
百度同时收录网站带WWW和不带…
百度对原创内容的判断标准 如…
如何建设网站 网站建设三步曲
如何挑选老域名 老域名有那些…
域名常见故障与分析
虚拟主机基本参数介绍
交换链接的技巧 谈一下选择交…
您现在的位置: 江南数联 >> 帮助中心 >> vps帮助 >> 正文

服务器或vps中ARP病毒的特征及防护说明

  作者:admin    来源:本站原创    点击次数:29     更新时间:2012-10-15 7:23:41  
     
 
关注石头有礼
 
 

服务器或vps中ARP病毒的特征及防护说明

最近有使用VPS主机的用记反映服务器上有人插入了病毒代码,但是我司技术人员检查了服务器并没有这些病毒代码 对服务器进行了全面清查以及网站源文件也进行了清查并未找到任何木马代码,经过我们技术人员认具分析后发现这并不是服务器中马和网站被挂马了?而是近期流行的ARP病毒造成的。 具体详细的说,就是您的服务器所在的机房有上百台服务器,其中有一台服 务器被人入侵并安装了ARP病毒,虽然并不是您自己的服务器被入侵, 但也会严重影响到其他服务器包括您自己的服务器。 他们通过ARP攻击对人的服务器发起攻击造成你的服务器上的网站在访问时提示报出木马.例如:机房只要有其中一台带毒的服务器被入侵后,它就会向同一个机 房其它的服务器广播这样的欺骗性信息:“我是网关,大家发包就通过我”,其它服务器收到这个的信息后会自动将正常的数据发给了这台“带毒的服务器”,这台“带毒的服务器”会在正常 的数据(一般是网页)中插入病毒代码,当您用IE在远程访问自己服务器的网站时,就会发现您自己的服务器上所有网站莫名其妙的都被插入了“病毒代码”,但您无法在服务器的源文件找到这些“病毒代码”。

------------------------------------------------------------------------------------------------------------

    解决办法:
       1. 从上面的分析可以知道,您如果要从根本上解决这个问题,
         必须先让您机房找出这台带毒的服务器,然后中断这台带毒
         的服务器的网络并进行杀毒。

       2. 如果机房不帮助您这样解决问题,您可以强行设置自己的服
         务器使用“静态网关”,设置好后,就算收到带毒的服务器
         的广播信息:“我是网关,大家发包就通过我”后,一样不
         会受到影响。

    设置办法如下:

       1. 在您的服务器桌面上,

       2. 新建立一个名为“防止ARP.bat”的bat格式批处理文件。

         文件内容如下:
          arp -d *
          arp -s 192.168.0.1 03-00-0f-07-a0-0c

           (其中 192.168.0.1 这IP要改成您的服务器网关IP,
           这个IP您可以问机房来得到)。
           (其中 03-00-0f-07-a0-0c 要改成您的服务器网关的
           MAC地址,这个地址您也可以问机房来得到)。
         
         注意:如果机房不告诉您MAC地址,您也可以在服务器上
            运行arp -a命令,也会看到网关的MAC地址。
         提醒:如果存在ARP病毒,这个MAC地址可能是错的,您需
            要咨询您的机房确认

       3. 设置好批处理文件后,您可以双击运行它,运行后,就会强
         行设置自己的服务器使用“静态网关”。这样就可以解决
         ARP病毒攻击的问题。

         注意:您每次重启服务器后需要重新运行这个“批处理文
            件”才能生效。您也可以将这个”批处理文件“加
            在“启动项中或加在操作系统的“计划任务”中,
            让他能自己运行。


    也可以装别的软件来解决,如装antiarp,金山ARP

本章关健词:江南数联 域名注册 海外虚拟主机 G享虚拟主机 国内虚拟主机 企业邮箱 网站建设 自助建站 400电话申请 微聚商

 
  版权申请:服务器或vps中ARP病毒的特征及防护说明出自江南数联dns06.com未经授权请勿转载!  
 
  • 上一篇帮助:

  • 下一篇帮助:
  •  
         

    扫一扫关注公众号有礼
    Copyright@2004-2015 江南数联 版权所有未经授权请勿复制!
    《中华人民共和国增值电信业务经营许可证》ISP证编号:皖B2-20080036 湘B2-20160056
    公司全称:永州石头网络技术有限公司(运营部)
    地址: 中国·湖南省永州市育才路158号 服务热线:400 616 9260
    安徽公司:安徽仁科信息技术有限公司 地址:合肥万和新城广场A-608 
    关注词:网站空间虚拟空间空间域名域名空间域名主机网站空间哪家好网站空间多少钱