pengkebao 发表于 2005-9-8 21:47:03

大家帮我看看我这是不是被攻击了

这两天时不时的就这样了，图上的为要好之前的，在这之前数据线基本没有波动的，数据包每秒也只有5、6百的样子，但rx一直为图上的5.9MB，我的光纤是6M的，这样时候就基本上不去网，ping外网网关大量留包加300多的延时，但我的routeros服务器的cpu都只用了1%,2%左右，叫电信的人搞说是被攻击叫换IP也就知怎么回事呀，而且旁边有两家网吧也是同时出现这种情况

pengkebao 发表于 2005-9-8 21:55:37

再说明一下，我这里从局域网里ping这台主机的内网是正常的，内存也没占一点点，看了一下连接列表，也没多少外网用户连接进来的，真是搞不弄了

zzyzzyboy 发表于 2005-9-9 11:14:15

这个只能说明你接收的数据比较大，不一定是攻击~ FIREWALL里面的连接里一共有多少连接看看偶没有可疑的连接，内网中有没有人BT 或者用SNF看一下，基本上一目了然
回帖结束，OVER

pengkebao 发表于 2005-9-9 16:33:14

局域网里都没几个人，而且查看过也没有在用bt，之类的东西，就算bt也不可能造成这样吧，而且要正常的时候是一点一点的降下来的，不是一下子正常的，所以就是觉得奇怪了，而且如果用bt的话那么内网的网卡数据量也应该项有几兆吧，但我这在出现问题的时候内网网卡基本没什么数据流量的，我晕，真的晕了

zzyzzyboy 发表于 2005-9-9 17:05:44

你抓一下包啊~
页: [1]
查看完整版本: 大家帮我看看我这是不是被攻击了