超级会员免费看
本文介绍了ARP病毒的概念及其在局域网中的危害，详细描述了一次应急响应场景，分析过程中发现大量137端口UDP攻击。通过安全软件和手动排查，确认为ARP病毒并采取措施关闭137端口，最终恢复正常。同时提出了局域网安全防护建议，包括端口关闭和系统补丁更新。
Window应急响应（五）：ARP病毒
ARP病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称，目前在局域网中较为常见。发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至比一些蠕虫病毒还要严重得多。
0x01 应急场景
某天早上，小伙伴给我发了一个微信，说192.168.64.76 CPU现在负载很高，在日志分析平台查看了一下这台服务器的相关日志，流量在某个时间点暴涨，发现大量137端口的UDP攻击。</
订阅专栏 解锁全文
扫一扫
792
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
