行政楼MAC地址为0011.5b46.a212机器,中ARP病毒,导致行政楼访问学校主页异常,端口被关闭。端口在208.162的fa 0/27口上,此机又转到163的fa 0/23口中,此口也被关闭。
2007.12.20 11:30又增加: 000a.e6a8.029d 在163的fa 0/48口
(以上三端口杀毒后12.10 16:00都被打开)
2007.12.20 14:20又增加:001b.b951.b340在162的fa 0/15口
(2007.12.25 14:20研究生部,重新系统后打开端口)
21:10又增加: 0019.21ae.2369 在162的 Fa0/21口
(系统已重装,端口已打开。12.21 8:40 li)
2007.12.21 8:30又增加: 0013.d324.5800 163 fa 0/38
(2007.12.24 10:40宣传部,杀毒后已打开)
000a.e6a8.029d 163 fa 0/48
1007.7.24 14:20 纪委这台机器还未处理好。再次关端口。
0011.5b46.a212 162 fa 0/27
2007.12.26 9:00 此机下网处理,暂时打开此端口.
arp Mac: 0000.1cd5.d884 在208.164的fa 0/39
0011.09c8.a78c 208.164 fa 0/41
0018.f35d.5e3f 208.164 fa 0/37 (以上三个为后勤总公司在行政楼8层)
0016.eca2.d31c 208.164 fa 0/3 (发展规划处)
以上被关闭四端口的机器已格式化,重新装系统。端口已打开
也有可能是配置错误(地址202.205.216.41 59都对应此地址),需要查一下. 在202.205.208.162的fa 0/31口,端口被关闭.
2008.5.13 11:30 病毒已清除,端口打开。