昨天被攻击后,我注意到留下的怪异现象??

yykj · 发表于 2006-12-9 00:56:55

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

昨天晚上被弄了几个小时,内网的网卡达到近80M(100M的),下面只有早先掉了一次网,后来发作的虽然ping 192.168.0.1丢包严重,用winbox连接了十几分钟才上得一会,但很快被断线了.到了晚上近一点多钟,我也想不到好办法了,结果却没了攻击.安然睡一觉,今天上ros一看,没什么大事,但仍然存在一个超级怪现象,就是在FIREWALL里面的CONNECTION里,居然有几个不在线的IP...如附件,我不会发图

okaoka · 发表于 2006-12-9 01:31:10

我昨天也是7777的端口,内网的流量是70多兆,ros的cpu占用100%,有台客户机的发出流量达几兆,重起后网络正常

ssffzz1 · 发表于 2006-12-9 09:40:38

把tcp超时调低一点．

9939781 · 发表于 2006-12-9 12:26:27

连接了116个小时了？NAT表被添满了？瀑布汗。。。。。。。。。。

yykj · 发表于 2006-12-9 13:31:38

原帖由 ssffzz1 于 2006-12-9 09:40 发表
把tcp超时调低一点．

调到什么程序啊?初学ROS,没有什么经验

显示全部楼层 · 发表于 2006-12-9 14:24:27

提示: 作者被禁止或删除内容自动屏蔽

zhengo · 发表于 2006-12-9 15:44:59

116小时算什么,我这边还是15天的呢,是ROS的BUG来的

platinum · 发表于 2006-12-9 15:51:09

Linux 的 netfilter 默认追踪时间是 432000 秒，即 5 天，120 小时
楼主说的 116 小时在正常范围内，楼上说的 15 天可信度不高

账号		自动登录	找回密码
密码			注册

legou 该用户已被删除	发表于 2006-12-9 14:24:27 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
legou 该用户已被删除	routeros
	回复使用道具举报显身卡

[其它] 昨天被攻击后,我注意到留下的怪异现象??

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。