求救，闹心的问题，大大们来看

rayfalcon · 发表于 2007-1-17 14:09:35

废话不多说直接主题了
网吧280台机器
每30小时左右出现一次掉线，LAN网卡使用率高达99%，WAN正常
SNIFFER测试表现出某机器（不固定为哪一台，每次掉线都换）IP和不明IP地址有大量连接，UDP形式，每秒大概45-90M
拔掉或者重新启动那台机器网络恢复正常
由于匆忙和持续时间实在太短没有准备图和数据
请大大们帮忙分析一下，或者联系我QQ20092220，小人在此不盛感谢！！
PS：ARP/内网攻击已排除维金病毒还不肯定，如果是维金请给个可以防护的办法

爱铃儿 · 发表于 2007-1-17 14:38:11

大有可能是病毒在做怪，杀毒吧！！

rayfalcon · 发表于 2007-1-17 14:41:36

查过了……没有病毒，但是维金会有点点，都是使用中出现的

laoganyu · 发表于 2007-1-18 09:17:41

既然你说“但是维金会有点点，都是使用中出现的”，那就是还是有病毒。还是先断网杀毒。而且威金如果传染的足够严重的话，对你的网络影响是巨大的。哥们不要存侥幸心理。

tezhb · 发表于 2007-1-19 02:02:28

所有出现流量超大的机器全部重做系统

song_gz · 发表于 2007-1-21 11:48:17

还是病毒作怪，viking很不容易杀掉而且感染性很强还是小心些的好

煮水论英雄 · 发表于 2007-1-22 11:37:35

原帖由 song_gz 于 2007-1-21 11:48 发表
还是病毒作怪，viking很不容易杀掉而且感染性很强还是小心些的好

如果机器性能够牛B还是建议你使用Mcafee杀毒软件作相关策略阻断维金病毒

红盟过客 · 发表于 2007-1-24 16:58:02

先来看一下那一台电脑不正常了，我看到你说的地圵老是变化。这本琰就不正常了。很有可能别人用你的机器做跳板来做ddos了

求救，闹心的问题，大大们来看

回复 #3 rayfalcon 的帖子