fengbai168 发表于 2007-1-30 18:01:07

是不是低流量攻击

这几天晚上碰到这种情况：
从27号开始，每天晚上9点开始，ROS不间断的出现低流量只有几百K到两三M，（带宽是25M）便是游戏就掉出来！但是过几分钟又恢复正常，流量也达到10M左右了；间隔几分钟又开始了，一直搞到12点，后面就一直正常，白天也正常！
这种现象是内网有人搞鬼还是ROS有问题？
还是外网有问题？

lawman 发表于 2007-1-30 18:29:42

lawman 发表于 2007-1-30 18:29:55

jjwuping 发表于 2007-1-30 19:43:23

系统做了每5秒绑定一次，路由上也绑定。绝不是ARP

9939781 发表于 2007-1-30 20:04:14

原帖由 jjwuping 于 2007-1-30 19:43 发表
系统做了每5秒绑定一次，路由上也绑定。绝不是ARP

如果真的绑了有用为什么还要每5秒再一次？;P
那要是毒4秒发一次，你跟毒比速度？:)
双绑不能根治ARP，根治还是要靠3层交换机绑:lol

xiangyueba 发表于 2007-1-31 09:00:42

帮定就帮定了,还有时间间隔?

专卖精品 发表于 2007-1-31 12:38:33

双向绑定了，ARP能攻击的就只有交换机了，但如果你的是交换机支持端口和MAC绑定，那就彻底防止ARP了

cracks 发表于 2007-1-31 13:49:37

有sniffer分析，分析人内网的协议占的比重。和最大发包量的主机ipmac


秋风。。。。路过。。。。

fengbai168 发表于 2007-2-1 14:03:44

后面我直接用单机接光收发器，还是一样，所以内网的问题排除了！

fengbai168 发表于 2007-2-1 14:06:59

最后问一下，是否有低流量攻击？
页: [1]
查看完整版本: 是不是低流量攻击