서버 / IT 네트워크에서 좀비PC 찾는 방법
2013.05.28 11:25
안녕하세요 ^^
사무실에서 바이러스 걸린 PC 한대때문에 전체 네트워크가 죽는 경우가 있었는데요
허브에 연결된 라인을 전부 뽑은 다음 하나씩 연결해 가면서 문제가 되는 컴터를 찾았습니다.
그 라인만 연결하면 전체가 인터넷이 안되더라구요. 되더라도 속도가 엄청나게 느리구요
이걸 좀 쉽게 찾는 방법이나 모니터링 하는 프로그램이 있을까요?
검색해보니 와이어샤크라는 프로그램을 많이 사용하시는 것 같던데,
설치해보니까 저는 랜 인터페이스쪽이 안나와서 테스트를 못해봤습니다.
트래픽 모니터링 하는 방법이 있으면 좀 알려주세요
댓글 [4]
-
토발즈 2013.05.28 12:34 -
DarknessAngel 2013.05.28 18:21
이런 검사툴도 방법이지만, 검사툴이 발견할 수 없는 버전 흑은 타입에 감염된 경우는 속수무책입니다
특정 프로그램으로 이걸 찾아내실려면 위의 와이어샤크등의 패킷 켑쳐프로그램을 쓰는수 밖에 없을듯합니다 (작동문제는 pcap등의 설치 유무를 확인해주세요)
모니터링이 있는 네트워크 장비로 구성중이시라면 모니터링 기능이나 로그를 확인하시면 됩니다
-
bliss 2013.05.28 19:28
아 감사합니다. pcap이란걸 설치해야 작동하나보네요. 장비는 없구요 pc 몇대 있는 사무실입니다. ^^
-
bliss 2013.05.28 19:26
여기도 괜찮지만 pc마다 해야하고 시스템이 정상이 아닌 경우에는 곤란하겠네요 ^^
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
39878 | 윈 도 우| MS office 2013 슬라이드쇼 도중 잔상 [1] | 진제군 | 1905 | 05-29 |
39877 | 윈 도 우| ms infopath가 뭔가요? [2] | brucex | 1843 | 05-28 |
39876 | 기 타| 택배 안전거래 급히 질문(검색X)합니다. [2] | 트리니티 | 1566 | 05-28 |
39875 | 윈 도 우| 윈도우8 네트워크 공유에 관한 질문 [1] | 기쁨두배 | 1781 | 05-28 |
39874 | 하드웨어| 노트북 메모리 방열판 부분에 서멀패드말고 서멀구리스 발... [2] | 깽깽이발 | 2386 | 05-28 |
39873 | 윈 도 우| x64 x86 [8] | 풍3 | 3262 | 05-28 |
39872 | 하드웨어| 모니터 케이블 질문 입니다.--- [5] | 우주선 | 1635 | 05-28 |
39871 | 윈 도 우| 윈도우즈 디펜더(windows defender) 업데이트가 안되네요... [1] | 나데시코 | 2869 | 05-28 |
39870 | 윈 도 우| 윈7이 부팅이 잘 안되는데 어떻게 복구하나요? [4] | LittleHeav | 1726 | 05-28 |
39869 | 윈 도 우| 이 화면에 블루투스 어떻게 추가하나요? [4] | SIM | 2628 | 05-28 |
39868 | 윈 도 우| 아티브 아톰 Windows7 32비트 설치 안되는건가요 ? [6] | ddang000 | 1939 | 05-28 |
39867 | 윈 도 우| HDD 전체가 시스템 예약 파티션일 때 복구법? [13] | 나는나다 | 2882 | 05-28 |
» | 서버 / IT| 네트워크에서 좀비PC 찾는 방법 [4] | bliss | 2553 | 05-28 |
39865 | 기 타| 배치파일 만드는데 조언좀 부탁 드립니다 [6] | 처음처럼 | 1770 | 05-28 |
39864 | 윈 도 우| 왠지 바이러스같은 프로그램이 나왔는데요.. [6] | 미경 | 2009 | 05-28 |
39863 | 윈 도 우| Error: 스택 공간 부족...왜 뜨는건가요? [1] | 켄신 | 3369 | 05-28 |
39862 | 기 타| N드라이브, 한국판과 일본판 어떻게 다른가요? | 이코누 | 1752 | 05-28 |
39861 | 윈 도 우| c드라이브 파일삭제가안됩니다 도와주세요 ㅠㅠ [2] | Requiem | 1953 | 05-28 |
39860 | 윈 도 우| PE 질문좀 드립니다. [8] | 창가에앉아 | 1833 | 05-28 |
39859 | 윈 도 우| 윈팔 수정과정 [9] | >_ | 4855 | 05-27 |
https://www.boho.or.kr/kor/main/main.jsp
https://www.boho.or.kr/kor/check/check_03.jsp