帮助我看看啊上帝大哥

abb0076 · 发表于 2007-6-19 16:11:22

斑竹帮忙看看:
我这里是用MONO做的软路由,120台计算机左右,就用DLINK两个网卡,以前很好不知道现在是什么原因,竟然现在用计算机(在主交换机上)PING到网关都有5%的丢包,到外部DNS更加高到10%丢包.网络结构为：用一个普通SMC的100M交换机做主交换机，接入层用锐接的100M普通交换机通过光纤连接主交换机。

[ 本帖最后由 abb0076 于 2007-6-19 16:39 编辑 ]

abb0076 · 发表于 2007-6-19 17:05:48

天怎么没有人理会我

zealotcc · 发表于 2007-6-19 18:08:44

00 F0 4C 85 D9 7A 机器在攻击网关，针对网关的61080端口实施类似DOS攻击，消耗网关资源

希望楼主反馈一下是否是病毒还是人为攻击

[ 本帖最后由 zealotcc 于 2007-6-19 18:10 编辑 ]

abb0076 · 发表于 2007-6-20 12:13:29

肯定不是这台计算机因为它就是我用来观察的计算机啊大哥

zealotcc · 发表于 2007-6-20 16:50:35

的确疏忽了，包没有做镜像，你把web访问MONO的80改成了61080了吧

这种延时问题我个人认为还是用排查方法比较好，从路由处一层层往下ping看一看问题出在那一段，包里没有明显的ARP问题，那一阵扫描是楼主用科来MAC扫描器了？

abb0076 · 发表于 2007-6-22 09:35:17

因为我们这里上网计算机也就是120左右 ,就没有使用很好的交换机,没有办法做端口镜像,我就将我的观察用计算机直接接入到主交换机上面,我现在查感觉怎么上网计算机一多(约60台)左右PING到网关就有4%的丢包.人少就没有什么问题,我将那软路由的网卡专门换成为两新的DLINK530TX了,还是这样也就不知道是什么原因啊

zealotcc · 发表于 2007-6-22 17:12:53

如果无法部署抓包，我想最好还是分段排查，网吧里做起来肯定有点麻烦，但是我想这还是最好的办法

帮助我看看啊上帝大哥

本帖子中包含更多资源

救救我啊

烦zealotcc 再看看

回复 #6 abb0076 的帖子

帮助我看看啊 上帝 大哥

本帖子中包含更多资源

救救我啊

烦zealotcc 再看看

回复 #6 abb0076 的帖子

帮助我看看啊上帝大哥