网络分析诊断结果：很严重！！！

wowjing · 发表于 2011-10-17 14:22:24

本帖最后由 wowjing 于 2011-10-24 11:51 编辑

由于近段时间网络速度较慢，用科来分析发现问题很严峻，由于刚用科来软件不太了解如何使用分析，希望大家帮忙分析下，
谢谢。
公司结构图见附件.[local]3[/local]

08.part01.rar (2 MB, 下载次数: 4)

08.part02.rar (2 MB, 下载次数: 3)

08.part03.rar (2 MB, 下载次数: 2)

08.part04.rar (2 MB, 下载次数: 2)

08.part05.rar (2 MB, 下载次数: 4)

08.part06.rar (882.5 KB, 下载次数: 5)

我传到网盘了：http://data.99pan.com/download/348418_17_12409387298259665670.html

steve-zhu · 发表于 2011-10-17 15:26:50

信息较少，最好把数据包发过来看看。
可能存在ARP病毒或蠕虫，看看哪些mac造成的ARP问题，特别是请求量大的和主动应答的那些。
再看看DNS日志，看看那些不存在的域名请求查询的是什么？怀疑可能有木马。

天蓝 · 发表于 2011-10-18 09:22:08

楼主把数据包压缩后上传上来吧，让大家学习一下

nirvana · 发表于 2011-10-18 09:29:31

楼主，上数据包！

alnjby · 发表于 2011-10-18 16:47:54

哎，这么多人吼都没清醒

wowjing · 发表于 2011-10-19 12:11:38

2# steve-zhu

太大了，传不上来

wowjing · 发表于 2011-10-19 12:12:23

3# 天蓝

传不上，太大了，还有没有什么其它方法？

天蓝 · 发表于 2011-10-19 23:55:13

加我QQ吧，我来给你传，
你也可以*********几个包来传。
QQ：2919464

wowjing · 发表于 2011-10-20 16:12:49

8# 天蓝

我加你了，你好像不在线？

steve-zhu · 发表于 2011-10-21 16:22:12

你传过来的数据包和你贴图的情况不太一样啊。
2011-10-21 15-55-07.png

从这个数据包来看，网络192.168.10.11这台主机在做ARP扫描和跨网段的主机名扫描，有可能是开了扫描工具或着是蠕虫造成的，需要仔细排查一下。
2011-10-21 15-59-59.png

其他的诊断都在正常范围，大多访问外网的TCP会话响应时间都挺好的，只有访问MSN和一台邮件服务器比较慢。有个别P2P下载但没有占用太多带宽。

wowjing · 发表于 2011-10-22 15:44:37

本帖最后由 wowjing 于 2011-10-22 15:46 编辑

10# steve-zhu

192.168.10.11
这是我笔记本的无线地址，笔记本有线地址接的是镜像端口。
笔记本除了科来之处没有开扫描软件，也查过病毒。
现在的现象是，如果PING防火墙地址，只要打开网页就丢包。
不经过路由测试，属于正常，可以基本排除ISP问题。

wowjing · 发表于 2011-10-25 09:19:14

自己来顶，期待高手。。。