终端安全解决
方案
气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载
第一部分、终端问
题
快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题
的处理方法一、首先需要查到攻击源：1、物理查看方法，查看网卡显示灯。没有运行应用的机器，网卡的收发两个灯或发送灯在不停的闪烁，可判定这台终端有问题；2、终端查看连接状态的方法，查看终端开放的端口，
协议
离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载
等。在DOS命令状态下输入netstat-an查看连接状态，查看是否有异常端口开放，是否有异常的连接等，通过arp-a查看arp
表
关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf
，主要看网关和已经终端的MAC地址学习是否正确，用arp-d删除错误IP对应的MAC地址，netshare查看一下共享信息，无用文件共享关闭。netstat-rn查看终端的路由信息是否正常，而ipconfig/all看一下网卡启用状态，一般需要将无用的和虚拟的网卡禁用。查看网络连接，即“本地连接”或其他名称的网络连接，无用连接需要禁用。有用连接中的相关无用服务关闭掉，尤其是“QOS数据包计划”经常导致系统出现问题。在测试时可仅保留“mircosofe客户端”和“internet协议（TCP/IP）这两个协议，其他的测试时可保留终端防火墙和终端抓包的两类协议，但一定要确认是本地软件安装的协议，必要时可卸载然后重新用干净软件安装一下；3、采用sniffer或ethtool这样的抓包工具查看攻击，一般发包比较多的为攻击源。sniffer你直接看流量的图，哪个终端与服务器的直连线最高说明发起的攻击最多。而ethtool一般直接查看arp协议，点协议排序就可以，一般有问题的机器不停的问我是谁这样相关的信息；4、查看终端补丁安装情况，一般需要确认相关操作系统安全补丁均已经正常安装，并查一下相关主要的应用软件是否也需要进行补丁安装或程序的版本升级，一般升到最新的稳定安装版本，不要升级测试版本；5、采用任务管理器和安全卫士360等工具查看服务器和终端当前应用程序的运行情况，无用的相关应用程序进行关闭，同时查看IE的相关设置是否有问题，建议删除无用的第三方IE插件；
浙公网安备 33021202002483