是不是低流量攻击

fengbai168 · 发表于 2007-1-30 18:01:07

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

这几天晚上碰到这种情况：
从27号开始，每天晚上9点开始，ros不间断的出现低流量只有几百K到两三M，（带宽是25M）便是游戏就掉出来！但是过几分钟又恢复正常，流量也达到10M左右了；间隔几分钟又开始了，一直搞到12点，后面就一直正常，白天也正常！
这种现象是内网有人搞鬼还是ROS有问题？
还是外网有问题？

显示全部楼层 · 发表于 2007-1-30 18:29:42

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2007-1-30 18:29:55

提示: 作者被禁止或删除内容自动屏蔽

jjwuping · 发表于 2007-1-30 19:43:23

系统做了每5秒绑定一次，路由上也绑定。绝不是ARP

9939781 · 发表于 2007-1-30 20:04:14

原帖由 jjwuping 于 2007-1-30 19:43 发表
系统做了每5秒绑定一次，路由上也绑定。绝不是ARP

如果真的绑了有用为什么还要每5秒再一次？

那要是毒4秒发一次，你跟毒比速度？

双绑不能根治ARP，根治还是要靠3层交换机绑

xiangyueba · 发表于 2007-1-31 09:00:42

帮定就帮定了,还有时间间隔?

专卖精品 · 发表于 2007-1-31 12:38:33

双向绑定了，ARP能攻击的就只有交换机了，但如果你的是交换机支持端口和MAC绑定，那就彻底防止ARP了

cracks · 发表于 2007-1-31 13:49:37

有sniffer分析，分析人内网的协议占的比重。和最大发包量的主机ip mac

秋风。。。。路过。。。。

fengbai168 · 发表于 2007-2-1 14:03:44

后面我直接用单机接光收发器，还是一样，所以内网的问题排除了！

fengbai168 · 发表于 2007-2-1 14:06:59

最后问一下，是否有低流量攻击？

账号		自动登录	找回密码
密码			注册

lawman 该用户已被删除	发表于 2007-1-30 18:29:42 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
lawman 该用户已被删除	routeros
	回复使用道具举报显身卡

lawman 该用户已被删除	发表于 2007-1-30 18:29:55 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
lawman 该用户已被删除	routeros
	回复使用道具举报显身卡

[其它] 是不是低流量攻击

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。