网吧疑难杂症解决的“软”方法

标签：网络故障解决,网络故障排除,常见网络故障,http://www.16qiuxue.com 网吧疑难杂症解决的“软”方法,

　　在没有网络执法官的情况下，可以使用ARP命令检查网络中是否有人使用传奇杀手木马程序。根据传奇杀手木马的原理，传奇杀手是制造虚假的网关IP地址和MAC地址，因此在客户机上使用ARP -a命令查看，如果有重复的MAC地址，则可以断定网络中有人使用传奇杀手木马程序。要想查到在哪一台机器上安装了传奇杀手木马，可以使用Ipbook类似的工具，查看当前网络中所有机器的MAC地址，并加以对比。由于运行传奇杀手木马程序的机器IP地址被更改，只能通过查询机器的MAC地址找到该机器，找到该机器后，将机器重新启动，再查找传奇杀手程序并删除就可以了。

　　如果用网络执法官就容易多了，其预防封杀传奇杀手方案如下:

　　1、传奇杀手与网络执法官的工作原理比较

　　细心的网管不难发现，网络执法官的工作原理与传奇杀手的工作原理相比，在某些方面是极为相似的。网络执法官在对网络中的机器进行管理时，运行网络执法的机器，通过ARP欺骗发给被管理的电脑一个假的网关IP地址及对应的MAC，使其找不到网关真正的MAC地址，这样就可以禁止机器上网。对于传奇杀手木马程序，当此程序工作时，也是通过安装此程序的机器发ARP欺骗给网络中的机器，ARP的欺骗信息也是一个虚假的网关IP及对应的MAC地址。

　　由此可以发现，网络执法官与传奇杀手木马程序的工作原理是基本相同的。如果在同一个网络中，分别在两（电脑没声音）台机器上安装了网络执法官程序，由于网络执法官的工作在混杂模式下，同时启动后，通过任何一台机器的网络执法官程序都可以看到，网络中有两（电脑没声音）台机器处于混杂模式下工作。这样，可以通过网络执法官程序看到另外一台安装有网络执法官程序机器的MAC地址，从而轻松找到另外一台安装有网络执法官程序的机器。

　　2、彻底封杀传奇杀手木马程序

　　根据传奇杀手木马程序工作原理，传奇杀手也是向网络广播虚假的网关地址及MAC地址消息，这是否意味着，当在有传奇杀手程序工作的网络中安装网络执法官程序后，可以看到有两（电脑没声音）台机器也是处在网络混杂模式下?经过小片的实验证实，传奇杀手木马程序与网络执法官程序的工作原理是一致的。只要网络中有传奇杀手程序在运行，就可以通过网络执法官程序来监控。

　　为彻底封杀传奇杀手木马程序，有效保证用户传奇帐号和密码的安全。可以在网吧收银机端安装网络执法官程序，并且按照上文的叙述设置智能监控。当网络执法官监控程序发现网络中有传奇杀手木马程序工作时，会自动发生声音警报，以此来警告来上网的用户。这样技术人员就可以在第一时间内发现传奇杀手木马程序，然后用最快的时间关闭传奇杀手程序。 网吧疑难杂症解决的“软”方法

上一页  [1] [2] 

，网吧疑难杂症解决的“软”方法