这二题是属於问答题~题目没有一定答案 因为较无网管的经验，所以po上来和各位前辈及w版大请教 1.电脑病毒和木马程式泛滥，如果校内某部电脑中毒，将导致整个校园网路拥塞和摊痪 若您是学校网管，要如何解决这个问题(需确实可行且成本符合学校负担范围) 今天请教了学校的网管人员，它说可由二个部份，第一是先从各单位各栋大楼的 switch来监视封包流量是否异常。若某台主机发送大量封包，必须先将这台主机在 firewall的rule里 disabled 掉。(这是属於内部的部份)、 第二是从firewall来看对外的流量是否异常~ 感觉以上的方法较笼统~不知是否有更具体的意见或解决方法能提供我参考呢??谢谢 2.若上课时间员警来校表示由163.32.95.x这个真实ip在网路上进行不当言论或违法行为 ，请贵单位调查当时使用者是谁，若您是网管人员，请问要如何追查 (已确定员警是有权利追查的条件) 我的想法是知道了这个真实ip，也就知道了这个ip是分配给哪个单位(假设是学务处) 底下的ip皆为虚拟ip，请问要如何知道是哪个人呢?? firewall是否都有提供了封包记录追踪的软体介面，能让网管人员知道这组虚拟ip 在当时去了哪些网站。 若是您，您会怎麽提供追踪方法呢??以上二题，谢谢各位前辈 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.33.84.40