ROS外网RX流量过大,达到97Mbps ?

xinxiudn 发表于 2007-5-14 21:34:18

ROS外网流量过大,达到97Mbps ?
ROS做的路由,一直都很正常,昨天开始狂掉线,30分钟左左右掉一次,而且外网的流量达到97MBPS,但是内网的上传TX量只有100多K,拔掉内网线以后,外网没变化,还是97MBPS, 重启光猫，重启ＲＯＳ都没变化．过几分钟后就慢慢往下降,直到正常,又可上网.哪位高手给解释一下如何解决.网吧快没人了,急呀! 换了几次服务器了,挂单机也掉线，ＲＯＳ防火墙也加过了

xinxiudn 发表于 2007-5-14 21:35:03

ROS外网RX流量过大,达到97Mbps ?

单纯是错误 发表于 2007-5-14 21:46:42

有客户机出现问题或者交换机!产生短路啊!!不关外网事.....

另:你服务器..用什么网卡?

simen_net 发表于 2007-5-14 22:17:35

我也曾碰到过内部用户使用PPPoE登录分配IP地址并限制流量为200k/200k
但某日突然发现流量异常某用户RX达到74M :L 光纤接入总共才10M
通过分析其数据包发现大量为同速率连接
思考再三认为是此用户BT 造成外部用户同时大量访问该用户
及不是内部用户下载造成而是外部用户不停访问外网IP造成相当于被其他人拒绝服务攻击

解决办法·····把BT统统封鸟

tpy372 发表于 2007-5-14 23:56:49

误导...
ddos攻击，拔线去吧

flfqzrj 发表于 2007-5-15 00:58:11

原帖由单纯是错误于 2007-5-14 21:46 发表 http://bbs.routerclub.com/images/common/back.gif
有客户机出现问题或者交换机!产生短路啊!!不关外网事.....

另:你服务器..用什么网卡?

正解

yanggame81 发表于 2007-5-15 08:12:37

楼主说过:拔掉内网线以后一样,挂单机也掉线应该跟bt和ddos没关系吧.
楼主又说:换了几次服务器了,不会这几台的网卡都不行吧.

真正的怪问题.

你把光猫里出的线直接接到一台电脑上不经过交换机试下.再不行用windows试一下.

guaidetian 发表于 2007-5-15 08:58:55

原帖由 xinxiudn 于 2007-5-14 21:34 发表 http://bbs.routerclub.com/images/common/back.gif
ROS外网流量过大,达到97Mbps ?
ROS做的路由,一直都很正常,昨天开始狂掉线,30分钟左左右掉一次,而且外网的流量达到97MBPS,但是内网的上传TX量只有100多K,拔掉内网线以后,外网没变化,还是97MBPS, 重启光猫，重启 ...

把外网挂到单独一台机器上(不通过路由),单机测试.如果还掉,请跟你的ISP联系!

xinxiudn 发表于 2007-5-15 21:27:10

跪求高手

早上电信的人来了，带了个笔记本，掉线时，他把笔记本直接接到光猫上都上不了网，然后到电信机房直接接到端口上都上不了网，过一会自己就好了，他们说我的内网机子有攻击性病毒，造成他们哪反攻击，所以外网下行流量过大．可是我查过内网机器了，没有病毒和木马．况且我的机子才做过不到一个星期．想不通呀！

apszhangqi 发表于 2007-5-15 22:36:33

是你那被人攻击了,电信反攻击?笑话

txwwy 发表于 2007-5-16 03:51:40

现在很多SF 登陆器、外挂都带有木马，一运行就成为其他人的肉鸡，大量往外发包，以前一般是TCP 的SYN ，还好防御，现在都改成UDP的洪水了，因为UDP 没有连接状态，目前基本没有办法防御了

wutb 发表于 2007-5-16 11:17:46

现在很多SF 登陆器、外挂都带有木马，一运行就成为其他人的肉鸡，大量往外发包，以前一般是TCP 的SYN ，还好防御，现在都改成UDP的洪水了，因为UDP 没有连接状态，目前基本没有办法防御了

人家是外网接收流量超大。
说明是有人用udp在攻击他。不是往外发。

11300233 发表于 2007-5-16 11:35:42

外网的RX流量大有两种可能。
一种，是外网的input
一种，是内网的output

naboo 发表于 2007-5-16 14:17:54

建议你抓包分析一下，不就清楚了么

chenluocai 发表于 2007-5-18 01:53:49

给人D了，，，呵呵，

页: [1] 2

自由的生活_软路由's Archiver