im5 发表于 2005-7-17 15:19:39

一直用得很正常,但这一个星期来
每天掉两三次线,而且只是部份机掉.

是人为还是机器故障?

最怕的是被人攻击,可又不知道怎么看是不是有这方面原因.

请问大家有什么好方法?

============================

已经解决。方法在后面我的跟贴中

王珏清 发表于 2005-7-17 22:47:27

看看LOG？

王珏清 发表于 2005-7-17 22:47:57

部分机掉应该不是路由NAT问题~
掉的时候`PING网关~PING外网~看结果~

im5 发表于 2005-7-18 10:51:48

QUOTE(王珏清 @ Jul 17 2005, 10:47 PM)
部分机掉应该不是路由NAT问题~
掉的时候`PING网关~PING外网~看结果~
54047




内存在不停地减少;
今早6点多看一下路由,CPU占用居然100%;但观察了十几分钟后就恢复正常,一直到现在(10:30)都没再出现;
而且听昨晚晚班的人说12点掉过一次.

看Traffic 里的包和流量都是正常;Firewall里的Connections ,有很多我的公网IP的48000-59000这一段的端口连接到一些IP的80端口,如220.181.18.10,   60.28.252.111,

zwsgd 发表于 2005-7-19 11:56:22

有时有人用网络剪刀或网络执法官也会这样的

im5 发表于 2005-7-20 16:02:07

关掉缓存,关掉用不到的NAT,减少tracking 中TCP xxxxxxxtimeout 中除了Established 设为24小时外,其他全部改到10。

改后到现在有两天了，不再掉，CPU也不再100%，估计是有人用"耗尽资源"的方法攻击。经过两天的观察，已确定ROS已经恢复、保持正常运作。
页: [1]
查看完整版本: 是人为还是机器故障?