是否有可能发现通过网关Juniper交换机横扫我们网络的内部服务器？

Question

是否有可能发现通过网关Juniper交换机横扫我们网络的内部服务器？

我们的网络拓扑如下：

如果接入交换机下的服务器都是不同的用户。我有个问题，就是：

如果其中一个服务器DDoS攻击我网络下的所有服务器，我如何才能找到它？

在那里，如果像这样的攻击，必须通过网关交换机。

那么，如何捕获源服务器呢？

Answer 1

是否有可能发现内部服务器正在通过网关Juniper交换机横扫我们的网络？

简单的答案是可能的。简单地说，您可以通过分析数据包来查找源地址。但是这不会太成功，因为如果攻击者知道如何从外部扫描内部网络，他就永远不会使用真正的IP地址。

除此之外，还有很多方法可以从外部扫描内部网络。在我的网络中，我检测到了同样的情况，我的防火墙直接显示了一些ip地址，试图访问我的内部网络。IP地址来自我国知名电信公司，我们直接与他们联系并进行了检查。但真正发生的是，我的网络里有病毒，它把病毒发送到内部的Ip地址到外部来源。然后，外部公司试图通过假ip地址访问我的网络。幸运的是，防火墙阻止了该请求，它不允许访问。