歡迎您光臨本站 註冊首頁

Linux中蠕蟲病毒,導致辦公室網路中斷 

←手機掃碼閱讀     火星人 @ 2014-03-09 , reply:0
今天一早上班網路就不正常,監控系統已向我發了2000多封網路故障郵件,估計昨晚就出問題了;初步確定是辦公室5M城域網故障,ping內部網關也出現丟包現象;區域網內部網路正常,用PRTG查看流量發現並不大,才達到2M;
為何會丟包呢?讓我一下子很難弄明白;1.流量不大肯定不是下載導致 2.ping網關也會出現丟包和中斷,讓我考慮到可能是arp攻擊導致,但arp防火牆並沒發現攻擊包,並且現象與arp攻擊有些區別;
做過簡單的排除后並沒找出原因,然後使用sniffer去抓包,發現有台Linux機器不斷的向公網的很多ip發包,包很小而且只發包沒收包,立即去拔了此Linux機器的網線;網路馬上就恢復正常了,整個網路故障處理只用了10分鐘;
sniffer抓包圖
為了進一步的搞清楚此Linux對外攻擊是怎樣產生的,本機登入系統(明顯感覺登入系統很慢),使用
top命令查看發現有個pscan2的進程佔用cpu 96%,如圖
top圖
使用find命令查看 pscan2文件
# find / -name pscan2
根據路徑發現在/home/William目錄下找到pscan2的相應文件夾及相關程序文件如下圖:
蠕蟲病毒pscan2相關文件圖
此病毒程序是用C寫的,具體實現的功能是,掃描公網內所有ip地址的22埠,並試圖用密碼字典破解公網內的Linux機器的帳號密碼,如果獲取到帳號密碼從而將此蠕蟲病毒程序導入此機器,這時此機器就變為了別人的「肉雞」,為他人所控制;
具體為何會影響到我們辦公室網路呢,此蠕蟲病毒對外掃描速度是非常快的,嚴重佔用你防火牆的會話數,一直攻擊你的網關,使防火牆癱瘓,從而網路出現中斷;


[火星人 ] Linux中蠕蟲病毒,導致辦公室網路中斷 已經有767次圍觀

http://coctec.com/docs/linux/show-post-53747.html