找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 2886|回复: 7

[其它] SOS 我的ROS见鬼了,怎办?

[复制链接]
发表于 2008-11-18 23:48:41 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
1.gif
我的宽带总共只有10M,怎变成了几十M啦,是不是我内网有病毒或受攻击了,该怎办?

[ 本帖最后由 林家庄 于 2008-11-18 23:52 编辑 ]
routeros
发表于 2008-11-19 08:01:01 | 显示全部楼层
明显是内网攻击,你看tools-torch里面看shq-lan接口哪个IP的流量大就是谁拉
routeros
回复

使用道具 举报

发表于 2008-11-19 08:16:12 | 显示全部楼层
或者用packet sniffer 抓包 看看是谁在捣乱
routeros
回复

使用道具 举报

发表于 2008-11-19 08:37:41 | 显示全部楼层
这种情况我这里碰到几次了,最后排查,发现是无线路由器在作怪!即使将当前所有的拨号在线用户全部T下线,内网流量仍旧很大。你可以看看拨号的用户,谁正在用无线路由器。

不知道是不是跟我碰到的情况一样,还是排查一下比较合适。

[ 本帖最后由 lcgjk 于 2008-11-19 08:44 编辑 ]
routeros
回复

使用道具 举报

 楼主| 发表于 2008-11-19 18:05:24 | 显示全部楼层
原帖由 lcgjk 于 2008-11-19 08:37 发表
这种情况我这里碰到几次了,最后排查,发现是无线路由器在作怪!即使将当前所有的拨号在线用户全部T下线,内网流量仍旧很大。你可以看看拨号的用户,谁正在用无线路由器。

不知道是不是跟我碰到的情况一样,还是排 ...

你好,请问在ROS里有没有办法看到谁在用路由器?内网都是私人电脑,不方便一个个检查。
routeros
回复

使用道具 举报

发表于 2008-11-20 15:06:13 | 显示全部楼层
可能是内网中ARP带攻击性的病毒!!还好你是PPPOE!
routeros
回复

使用道具 举报

发表于 2008-11-21 16:28:08 | 显示全部楼层
可以看一个封锁路由的帖子,写的不错!看谁正在用路由,这个我不知道能否可以。
昨天晚上碰到一个跟楼主一个的状况,客户端感染病毒了,导致内网流量瞬间增大!

[ 本帖最后由 lcgjk 于 2008-11-21 16:29 编辑 ]
routeros
回复

使用道具 举报

发表于 2008-11-21 16:38:07 | 显示全部楼层
出现环形网络也会出现这样的问题,但还是先查查有没有哪个IP疯狂发包的,如果没有,可以看看你对主交换机能否支持快速生成树协议,那个功能可以防止出现环形网络的问题
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-17 14:22 , Processed in 0.062956 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表