今天捕捉到出现问题的数据，500台机子无盘系统，不定时不定机的掉线

cfh416 · 发表于 2010-3-29 16:52:16

本帖最后由 cfh416 于 2010-3-30 15:45 编辑

今天捕捉到出现问题的数据，500台机子无盘系统，不定时不定机的掉线，高人分析什么原因

saibei · 发表于 2010-3-29 16:58:11

不定时不定机掉线这需要看看你的网络设备如交换机等运行情况
一般有那么几台灯显示不正常

cfh416 · 发表于 2010-3-29 17:00:34

不定时不定机掉线这需要看看你的网络设备如交换机等运行情况
一般有那么几台灯显示不正常
saibei 发表于 2010-3-29 16:58

感谢版主的关注，这个问题好长时间了，我们都是先从硬件排除，设备没有问题的，就是网络中存在攻击

long_323 · 发表于 2010-3-29 18:03:12

显然是攻击

cfh416 · 发表于 2010-3-29 18:24:03

显然是攻击14860
long_323 发表于 2010-3-29 18:03

如何才能防了呢？
能不能封掉2060.2067.2059.2069.2071.2066.2057 这几个端口了？

苏秦 · 发表于 2010-3-29 18:33:19

菜鸟路过，直接看不懂，但是还是想了解了解

nxxse · 发表于 2010-3-29 20:16:57

如何才能防了呢？
能不能封掉2060.2067.2059.2069.2071.2066.2057 这几个端口了？
cfh416 发表于 2010-3-29 18:24

网吧中的设备应该没有问题的吧！

cfh416 · 发表于 2010-3-29 22:22:15

网吧中的设备应该没有问题的吧！
nxxse 发表于 2010-3-29 20:16

设备没有问题，爆满时也没有这种现象，只要一卡，100%的有机子在向外狂发包

godsad · 发表于 2010-3-29 22:38:35

mac双向绑定,ip qos~~~~~~~~~~~~~

cfh416 · 发表于 2010-3-30 15:22:31

所谓填充攻击就是指在交互的数据包中随意的填充没有意义的数据，且这些没有意义的数据无法重组，能合成有意义的通信内容。并在网络中大量的发送这种没有实际意义的数据，导致网络不能正常运行的一种攻击手段。