急，帮忙看看，网吧瘫了！

ranshaomogui · 发表于 2007-10-27 13:49:52

局域网部分掉线，路由日志显示有ARP洪水攻击，但是我通过sniffer没找到是哪台机器，或者是哪的毛病，各位老大，帮帮小弟，急，谢谢！

ranshaomogui · 发表于 2007-10-27 13:51:15

000fe25cae2c是网关的MAC。

ranshaomogui · 发表于 2007-10-27 13:54:04

为什么丢包量是这么大呢？？？老大们，别只看不回哈！

ranshaomogui · 发表于 2007-10-27 14:16:40

版主，帮帮我！版主，帮帮我！

gjmotboy · 发表于 2007-10-27 14:25:19

是不是4.10中病毒了？

ranshaomogui · 发表于 2007-10-27 16:50:50

老大，为啥是4.10呢？这是我们的一个FTP服务器！！

gjmotboy · 发表于 2007-10-27 17:14:08

你捕获包的方式正确吗？

ranshaomogui · 发表于 2007-10-28 15:15:13

在主交换的镜象口上捕获的，问题解决了，我把我用的办公机重起了，重装了，然后就好了，我的IP是4.9

4.10杀了一遍毒，没发现什么！

不解，其实简单的病毒，我想我还是能发现的，可看了半天SNIFFER，我迷茫！

monstercom · 发表于 2007-10-30 11:07:10

请问.102是什么机子啊？

ranshaomogui · 发表于 2007-11-1 22:12:50

普通的一客户机！！是不是有问题呢？？