网络风暴如何排查?
蠕虫病毒感染也是引起网络风暴的重要因素。例如Funlove、震荡波、RPC等病毒感染主机后,会通过快速发送和接收数据包占用大量网络带宽,导致网络堵塞。判断方法是观察网卡收发包数量是否快速增加。应对措施包括为每台计算机安装杀毒软件,并配置WSUS补丁服务器,确保局域网内所有计算机都能及时更新最新补丁,从源头上阻断病毒传播。
蠕虫病毒感染也是引起网络风暴的重要因素。例如Funlove、震荡波、RPC等病毒感染主机后,会通过快速发送和接收数据包占用大量网络带宽,导致网络堵塞。判断方法是观察网卡收发包数量是否快速增加。应对措施包括为每台计算机安装杀毒软件,并配置WSUS补丁服务器,确保局域网内所有计算机都能及时更新最新补丁,从源头上阻断病毒传播。
除了查杀病毒,其实还得看看有没有环路。有时候网管没把冗余链路关掉,二层环路起来后风暴来得比病毒还快,那时候光杀毒也没用,得先物理或逻辑隔离端口。