网吧遭遇新的攻击方式破坏，请大家帮忙来**下！

allen23 · 发表于 2006-8-10 02:49:53

您需要登录才可以下载或查看，没有账号？注册

×

登录/注册后可看大图

请大家注意，就是下面红圈的地方，外网的数据包突然增大，但是流量没什么变化，

检查syn数据包没有发现syn包刷屏的现象，这是不是一种新的DDOS？？？请大家帮忙判断一下，谢谢了！！

vipe · 发表于 2006-8-10 02:58:14

沙发舒服的看看

vipe · 发表于 2006-8-10 03:01:50

把你的防火墙还有QUEUES发出来看看，还有网络括扑结构

zzyzzyboy · 发表于 2006-8-10 08:01:34

还行~服务器还顶的住~
不过你的带宽应该很紧张了，这样，你用SNFF看一下包是从哪来的，如果内网来的看MAC可以查到，如果是外网嘛~
你重新拨号换个小IP，搞定

luzai · 发表于 2006-8-10 08:55:23

帮忙顶。。。。。。

naboo · 发表于 2006-8-10 09:14:01

全网查毒先～～！！

allen23 · 发表于 2006-8-10 10:30:29

请问SNFF的全称是什么啊？？以前没用过这个抓包工具

chenziwei · 发表于 2006-8-10 12:38:02

楼上的,你好,请问一下你那个图片是怎么搞出来的

也就是说流量统计在哪里可以查看呀

allen23 · 发表于 2006-8-10 18:52:10

我用单机抓包，也是每秒几万个包，飞向80端口！！！

allen23 · 发表于 2006-8-12 13:12:20

顶下

giordanoshai · 发表于 2006-8-14 02:35:58

兄弟，我跟你一样，我也是全部飞向我的80端口。。。。单机测试了，不是内网问题。。是外网故意有人在捣乱。。。。。。。。我看着显示器发呆，我无能为力

vipe · 发表于 2006-8-14 04:59:55

2条规则搞定你的问题，首先你得把你的防火墙规则贴出来

账号		自动登录	找回密码
密码			注册

[其它] 网吧遭遇新的攻击方式破坏，请大家帮忙来**下！