网络中毒怎么办,网络中毒了，怎么办？

网络中毒怎么办,网络中毒了，怎么办？

作为一位网络管理员，我们的职责就是要保证网络安全、有效地运行。尽管我们已经做了各种防范，可是常在河边走，哪能不湿鞋呢？网络黑客、木马、病毒、流氓软件...充斥着网络，即使加120个小心，也无法保证不会中招；何况，内网中还有我们信任的一小撮常常犯低级错误的同仁呢。万一中招了，我们该怎么办呢？下面是我几年前面对一次病毒泛滥时的对策。一、顶住压力，冷静面对；网络中毒瘫痪，单位领导，同事们的矛头马上全部指向网管员，要么大发雷霆，要么表面漠不关心，心中窃喜可以偷得浮生半日闲了。所以，大部分网管员会急得像热锅上的蚂蚁，到处乱串，不知所以。弟兄们，办法总是多于困难的，我们做事的前提是你首先得冷静下来；问题、困难就摆在眼前，我们将问题搞清楚了，问题就解决了一半。二、了解情况，分清问题主次；网络中有杀软和防火墙吗，补丁、杀软和防火墙都是最新的吗？这样我们就能确定病毒或是马是否是最新的；病毒不是最新的，我们找一台可上网的机器，更新杀软或下载相关的专杀工具即可解决问题；病毒如是最新的，我们并非专业病毒人士，怎么办？网络中通常并不是所有的机器全部中招，通常至少有30%的机器还能用。基本不能用的，是客户机还是服务器，客户机有几台，服务器有几台，通常我们的原则是先去修服务器，尽量保证服务器的可用，因为服务器是为大部分人提供服务的。三、保护重要数据及各种账户信息；电脑中毒后，我们当前的工作数据通常会受到很大影响，我们应尽可能备份数据；有人说，都染毒了，备份了也不能用啊，备它做什么。如果，你单位的规模较大，中毒期间的损失相对就大，备份后，等杀软的病毒库更新或出了专杀工具，我们的数据还是能恢复正常使用的；我们的目的是把损失降到最低。四、使用工具，找出病毒源；病毒不会是一下就感染了整个网络，所有的病毒必定要自我复制；所以，网络中一定存在病毒源。我们可以用sniffer等嗅探工具找到是哪几台机器在大量发包，用得是什么协议什么端口。五、切断传播途径，打“密封”；通常病毒源计算机--大量发包的机器已经基本处于死机状态，我们可以将之关闭或者断掉网络连接；然后，用相关的工具软件封闭所有在线机器病毒传播的端口；至此，疯狂的病毒基本已被束缚住了。六、提出备用机，尽量保证应用；一般情况下服务器是有备份的，安全要求高的单位服务器是有备用的；此时我们将备用服务器上线，调换病毒源客户机，尽量保证网络应用--亡羊补牢，因为网路安全的天生被动机制，我们能做的也只有这么多了。七、等待更新或专杀，做好善后；上报领导及通知同事们，我们的病毒处理措施，网络的暂时使用情况；等待更新或专杀，彻底清杀网络病毒。虽然，这件事情已经过去好久了，可是今天回想起来，依然冷汗直流，网管员兄弟们，责任重大啊