网吧部份机器掉线,换一下IP地址就行了,是什么问题?高手帮我分析一下

香水e心 · 发表于 2007-3-18 21:50:07

网吧部份机器无规律性掉线.重启后也不行(有还原精灵),但换一下IP地址(如102改成002\202)都行了,但如果不全网断电的话,时间长了002.202的地址都不能用了, 只能全网断电!!急盼高手指点!!

SuperMAN · 发表于 2007-3-19 09:03:31

前面的描述感觉象是受到了DDos攻击，后面的描述看起来不象，还是得把数据包或工程文件上传上来，才能确定是什么问题。

abitggmm · 发表于 2007-3-19 14:47:14

请将故障信息描述清楚

playerwhj · 发表于 2007-3-19 16:37:48

路由器故障的可能性较大

香水e心 · 发表于 2007-3-20 00:17:10

关键是它不是时时都发生,有时一天中有几个小时,有时几天都不发生!!!不好查呀!!!~~~随时检控中!!

唐朝 · 发表于 2007-3-20 06:47:25

我想应该是ARP攻击吧，你用欣向ARP把IP与MAC绑定，看下

香水e心 · 发表于 2007-3-20 22:01:38

请高手指点!!!!!!本人QQ:381000968

[ 本帖最后由香水e心于 2007-3-20 22:22 编辑 ]

dbl100 · 发表于 2007-4-9 14:02:14

好象是有病毒.很大部分都是连接445的端口,这个端口有问题吧,查查看

[ 本帖最后由 dbl100 于 2007-4-9 14:06 编辑 ]

tyh2000 · 发表于 2007-4-9 15:32:43

你看一下那些有请求风暴的机器吧。可能有病毒了。

终于监控到了掉线时的数据了,请高手们指点,谢先!