又开始狂掉包了，可能又要掉线了，呼叫版主

yixiang · 发表于 2006-10-15 20:11:23

gmserver为游戏服务器，192。168。0。199为收银服务器大家帮我看下，掉包太厉害了。

yixiang · 发表于 2006-10-15 20:26:53

在线等，急呀``名位大侠帮我分析下。谢了``

rxcn · 发表于 2006-10-15 21:46:29

我的情况和你的一样啊，掉包非常严重啊。分析tcp 发现tcp超时重传

网络结构和你的一样。

全部系统刚刚换完。包括服务器全盘格式化了。我用的科来6.0抓的包

[ 本帖最后由 rxcn 于 2006-10-15 21:49 编辑 ]

130098986 · 发表于 2006-10-15 21:54:01

应该是受到流量攻击了,我看你哪流量很大,好像是什么毒在攻击139端口.

artico · 发表于 2006-10-16 08:36:13

192.168.0.38在捕获时间内发送流量最大（远大于接受数据量，看看有病毒或者木马没），发送数据包最多，都为大数据包，疑为被bt类下载，可能导致路由器处理不过，出现类似行为可以看看路由器资源利用率。

[ 本帖最后由 artico 于 2006-10-16 12:04 编辑 ]

天蓝 · 发表于 2006-10-16 09:34:18

从LZ的数据包来看，20分种，收银主机的网络连接数量达到一万多次，也是很不正常。见图1：

但从数据包的收发比来看，很多机器只是发包而不怎么收包。见图2（其中绿色的为单向发包，红色的为当前选中的节点）：

从流量来看，0.38和0.200这两台机器占用带宽最大，见图3：

boyboy · 发表于 2006-11-28 11:17:09

顶,我也是同样的现象,丢包,有的时候特别严重,大家有什么好的方法吗?或问题出在哪呢?

jxj0918 · 发表于 2006-12-20 22:07:45

把影响严重的先断了再说只...科来都看到了.也.

kyokof · 发表于 2006-12-20 23:48:18

检查下192.168.0.38

在线等，急呀``名位大侠帮我分析下。谢了``