[問題] 區網內有電腦中殭屍病毒?

[Peterick (內有名片自介 ♂)]

最近一個客戶有個狀況 , 他們的 ISP 端告知他們的人員

他們內部有人的電腦中了殭屍病毒 , 對外面的主機一直發出攻擊


可是內部有大概三四十台的電腦 ,

他們也沒有防火牆

只是一台簡單的 IP 分享器 + 16  port 無網管功能的 switch



有甚麼快速的方法可以把中毒的那台電腦抓出來嗎 ...


麻煩各位高手不吝指教了 ...













--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 122.116.93.41
→ forfix:用Wireshark 看IP分享器Lan 的連線
→ Peterick:看不到, 他的分享器只有兩個PORT = =||
→ nakami:ip 分享器應該有鎖mac連線功能, 先把確定沒問題的mac鎖定
→ nakami:接下來一台一台檢查,
→ nakami:每台電腦都用netstat -a 看沒有特別的對外連線
推 meto000:16 PORT switch 是怎麼接3.40台電腦啊?
→ makeabomb:全部關掉…然後一台一台的開
→ Peterick:這是個好問題 ..16 port 如何接到 30 台電腦 ...
→ Peterick:原因很簡單 ..有的辦公室只有拉一條網路線過去 ..
→ Peterick:然後那條網路線接在 8 PORT 的 switch 分享給大家 = =||
推 meto000:不這樣接是要怎麼接?從機房拉3.40條線到所有PC?
→ legbig:開防火牆