楼 主
如何用dos批命令实现这一复杂意图[高手来指点下]
发表于 2007-10-04 21:19 · 中国 上海 杨浦区 电信
新手上路
★
积分 16
发帖 5
注册 2007-08-31 06:26
18年会员
UID 96236
性别 男
状态 离线
举例说下:
PC1和PC2 两台机器上各装一ARP病毒监控客户端软件 如果发现其中某一台中ARP病毒 则server服务器上的ARP监控服务端自动报警 并在其安装目录的log文件夹下生成以类似192.168.1.X的攻击记录文档 现寻求一自动监控log文件夹下生成arp病毒的文本文档的dos程序 如若发现有病毒攻击 可根据文本文档所记录的IP远程关闭中毒客户机
PS:服务端的安装目录为:c:\program files\arp监控
每次病毒攻击虽然服务端会报警 但是等被发现 已经整网瘫痪了 请高手帮忙指点下 本人对dos批处理了解不深 试图自己编写却老是无从下手.
[
Last edited by hemlinte on 2007-10-4 at 10:14 PM ]
第 2 楼
发表于 2007-10-05 10:02 · 中国 北京 联通
银牌会员
★★★
积分 1,287
发帖 634
注册 2007-05-02 15:06
19年会员
UID 87277
性别 男
来自 cmd.exe
状态 离线
有程序能防ARP的.....
我想知道.受到ARP攻击以后网络系统已经不正常了...还......能访问网络不.........
第 3 楼
发表于 2007-10-05 11:01 · 中国 河北 廊坊 三河市 移动
金牌会员
★★★★
积分 2,725
发帖 1,160
注册 2006-09-23 12:00
19年会员
UID 63486
来自 河北廊坊
状态 离线
试试360ARP防火墙
三人行，必有吾师焉。 学然后知不足，教然后知困，然后能自强也。
第 4 楼
发表于 2007-10-11 20:08 · 中国 上海 杨浦区 电信
新手上路
★
积分 16
发帖 5
注册 2007-08-31 06:26
18年会员
UID 96236
性别 男
状态 离线
我的监控就是专业针对网内ARP攻击的软件 但是碰到混合型的ARP+木马病毒的就有点跟不上了 如果受到ARP攻击只有中毒一台机器掉线~ 其他的还可正常上网 但是要在其在内网传播开来之前关闭掉中毒机才可以 否则就会出现大片的掉网情况
第 5 楼
发表于 2007-10-11 20:31 · 中国 广东 广州 天河区 电信
高级用户
★★★
潜水修练批处理
积分 788
发帖 366
注册 2006-12-31 02:43
19年会员
UID 75048
性别 男
状态 离线
用批处理做监控，使用时间间隔的话，间隔太长效果就差，间隔太短就会占用相当一部分的系统资源，对于服务器这个使用环境不太适合
正在潜水修练的批处理小白
第 6 楼
发表于 2007-10-12 22:05 · 中国 江苏 苏州 电信
初级用户
★
积分 46
发帖 19
注册 2007-02-07 01:43
19年会员
UID 78833
性别 男
状态 离线
论坛跳转:
