风灵 发表于 2009-3-21 03:17:42

ROS的外网网关MAC被伪装!

本帖最后由 风灵 于 2009-3-21 03:19 编辑

从昨天开始发现的,ip段从1到254,自动每隔段时间,arp list就成下面的这个样子了!谁知道原因?

    今天还在内网发现,rx的包总是比tx的包要多上好几千,用torch一看,发现不少机器都连上了219.133.38.176:15001这个,上网一查,发现是QQ硬盘给造成的。但是,我其他的网吧也是ros,也是同样的系统,怎么没出现这样的情况?我在规则里面做了drop,但是,rx包的数量还是很大,cpu的占用还是基本都在50%左右,高的时候有70%-90%!这是怎么回事情?



高的时候,RX有过9000多。

LUYOKY 发表于 2009-3-21 13:22:25

219.133.38.176
这个我这里也有:

1天多就drop了15G有多.
drop了是不会到外网的,但对路由还是有一定的压力的.

ycfei 发表于 2009-3-22 00:17:26

不太明白了。

风灵 发表于 2009-3-27 22:58:28

顶,求解!!!
页: [1]
查看完整版本: ROS的外网网关MAC被伪装!