有经验的入来看下，路由器攻击疑惑

yanexp · 发表于 2007-4-30 14:58:48

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

最近网吧网络有点不正常

网吧是20M光纤宽带

在TOOLS > Torch 里查看WAN/LAN也没发现异常

受攻击时内网没异常，却看到外网WAN卡RX带宽用尽

登录/注册后可看大图

带宽用尽时丢包严重

登录/注册后可看大图

受攻击时，立刻更换外网IP也无效，在 IP FIR CON 里print 连接数也只是1000左右，各们知道是怎样攻击法的吗??

[ 本帖最后由 yanexp 于 2007-4-30 15:06 编辑 ]

parphy · 发表于 2007-4-30 15:51:01

1、是受外网攻击，抓包看一下吧

2、关于“立刻更换外网IP也无效”，
这个说的不详细，怎么个无效法？是立刻无效，还是过了一会攻击又来了，换外网IP与再次出现攻击间隔了多少时间？间隔时间也是很重要的线索

TechNet · 发表于 2007-4-30 15:58:10

是ddos吗，你可以电话向你的上级网关查询，屏蔽掉恶意攻击IP

yanexp · 发表于 2007-4-30 16:01:59

原帖由 parphy 于 2007-4-30 15:51 发表

 登录/注册后可看大图

1、是受外网攻击，抓包看一下吧

2、关于“立刻更换外网IP也无效”，
这个说的不详细，怎么个无效法？是立刻无效，还是过了一会攻击又来了，换外网IP与再次出现攻击间隔了多少时间？间隔时间也是很重要的线索

多谢你们回复

就是在受攻击状态下更换IP的，因为服务器并没有死到，只是外网带宽占满，

更换IP后宽带仍占满，攻击是断断续续的

如几分钟一次，一次就1分钟左右　

之前有映射WEB和CS端口的，可是禁用还是没好转　

parphy · 发表于 2007-4-30 17:48:02

原帖由 yanexp 于 2007-4-30 16:01 发表

 登录/注册后可看大图

多谢你们回复

就是在受攻击状态下更换IP的，因为服务器并没有死到，只是外网带宽占满，

更换IP后宽带仍占满，攻击是断断续续的

如几分钟一次，一次就1分钟左右　

之前有映射WEB和CS端口的，可 ...

还是抓包看看吧，自己做CS服务器是容易被攻击的

9939781 · 发表于 2007-4-30 18:42:20

直接抓包看哪个IP发来的包最大不就得了？

wutb · 发表于 2007-4-30 21:18:22

抓个证据，给网检局打电话

yixiaok · 发表于 2007-4-30 22:47:13

10M光纤，10M外网接口tx才几百K，而RX11.9Mbps
局域网接口tx/rx都才几百K
持续了20分钟左右

yixiaok · 发表于 2007-4-30 22:56:02

这20分钟换硬路由（之前已设置好的，外网ＩＰ不同）接上去,三四分钟后才ping通外网，工作站部分可以上，接着越来越卡，ＱＱ连上，很快又断线．
又换软路由，ＲＸ还是11.XＭbps，断光纤收发器／换外网ＩＰ还是一样，又关光纤收发器２分钟还是一样，rx１１.XＭbps,ip firewall connections没有查到异常,正烦着,忽然发现RX慢慢掉下来,再ping外网,OK了,不知哪位高手赐教如何防止此类攻击.先谢谢了.

9939781 · 发表于 2007-4-30 23:17:32

6楼不是说了吗？

zhuww · 发表于 2007-5-1 09:05:33

这个应该联系电信那边，让他们查，由他那里搞的话会好很多

waiting0912 · 发表于 2007-5-2 13:00:57

楼主的网吧监控器能给个吗？网上搜不到``

9939781 · 发表于 2007-5-2 20:33:09

我也想要份

账号		自动登录	找回密码
密码			注册

[其它] 有经验的入来看下，路由器攻击疑惑

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

哇，我也一样的情况呀。

哇,我也一样的情况呀,补充