yykj 发表于 2006-12-9 00:56:55

昨天被攻击后,我注意到留下的怪异现象??

昨天晚上被弄了几个小时,内网的网卡达到近80M(100M的),下面只有早先掉了一次网,后来发作的虽然ping 192.168.0.1丢包严重,用winbox连接了十几分钟才上得一会,但很快被断线了.到了晚上近一点多钟,我也想不到好办法了,结果却没了攻击.安然睡一觉,今天上ROS一看,没什么大事,但仍然存在一个超级怪现象,就是在FIREWALL里面的CONNECTION里,居然有几个不在线的IP...如附件,我不会发图

okaoka 发表于 2006-12-9 01:31:10

我昨天也是7777的端口,内网的流量是70多兆,ros的cpu占用100%,有台客户机的发出流量达几兆,重起后网络正常

ssffzz1 发表于 2006-12-9 09:40:38

把tcp超时调低一点．

9939781 发表于 2006-12-9 12:26:27

连接了116个小时了？NAT表被添满了？瀑布汗。。。。。。。。。。

yykj 发表于 2006-12-9 13:31:38

原帖由 ssffzz1 于 2006-12-9 09:40 发表
把tcp超时调低一点．

调到什么程序啊?初学ROS,没有什么经验

legou 发表于 2006-12-9 14:24:27

zhengo 发表于 2006-12-9 15:44:59

116小时算什么,我这边还是15天的呢,是ROS的BUG来的

platinum 发表于 2006-12-9 15:51:09

Linux 的 netfilter 默认追踪时间是 432000 秒，即 5 天，120 小时
楼主说的 116 小时在正常范围内，楼上说的 15 天可信度不高
页: [1]
查看完整版本: 昨天被攻击后,我注意到留下的怪异现象??