找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 6123|回复: 11

我的CL在运行半个小时之后WEB管理和SSH就会变得很慢?

[复制链接]
发表于 2005-1-14 12:09:51 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
CL在重新启动后,不管是PUTTY登陆还是WEB管理的速度都很快,但大概半个小时,这两种管理都变的很慢,网页要半天才能打开,PUTTY里显示好象动画一样,一行一行的,慢!用IPTRAF看的话,有几个内网机器不停地广播目标端口137、520,所以我在rc.local里加了以下内容:iptables -I INPUT -p tcp --dport 6667 -j DROPiptables -I INPUT -p tcp --dport 445  -j DROPiptables -I INPUT -p tcp --dport 139  -j DROPiptables -I INPUT -p tcp --dport 135  -j DROPiptables -I INPUT -p tcp --dport 136  -j DROPiptables -I INPUT -p udp --dport 136  -j DROPiptables -I INPUT -p udp --dport 137  -j DROPiptables -I INPUT -p udp --dport 138  -j DROPiptables -I INPUT -p udp --dport 520  -j DROPiptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPTiptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPTiptables -I FORWARD -p tcp --dport 6667 -j DROPiptables -I FORWARD -p tcp --dport 445 -j DROPiptables -I FORWARD -p tcp --dport 139 -j DROPiptables -I FORWARD -p tcp --dport 135 -j DROPiptables -I FORWARD -p tcp --dport 136 -j DROPiptables -I FORWARD -p udp --dport 136 -j DROPiptables -I FORWARD -p udp --dport 137 -j DROPiptables -I FORWARD -p udp --dport 138 -j DROPiptables -I FORWARD -p udp --dport 520 -j DROP然后用more /proc/net/ip_conntracktcp      6 431999 ESTABLISHED src=192.168.0.4 dst=192.168.0.1 sport=2194 dport=12000 src=192.168.0.1 dst==192.168.0.4 sport=12000 dport=2194 [ASSURED] use=1udp      17 10 src=10.82.252.100 dst=255.255.255.255 sport=520 dport=520 [UNREPLIED] src=255.255.255.255 dst=10.82.252.100 sport=520 dport=520 use=1udp      17 29 src=135.137.130.29 dst=135.137.130.255 sport=137 dport=137 [UNREPLIED] src=135.137.130.255 dst=135.137.130.29 sport=137 dport=137 use=1udp      17 27 src=135.137.130.37 dst=135.137.130.255 sport=137 dport=137 [UNREPLIED] src=135.137.130.255 dst=135.137.130.37 sport=137 dport=137 use=112000是SSH端口内容也不多呀但WEB管理和PUTTY管理就是感觉慢的不行,不知道是什么原因?  机器配置:Pentium 266,16M
routeros
发表于 2005-1-14 12:54:20 | 显示全部楼层
看一下CPU负载以及内存使用量。

QUOTE
12000是SSH端口
有点糊涂。你改了端口?内网的 137  端口不要屏蔽。520 是什么啊?
routeros
回复

使用道具 举报

 楼主| 发表于 2005-1-14 14:49:25 | 显示全部楼层
是的,我改了SSH的端口,现在为12000为什么不要屏蔽内网的137端口?不屏蔽的话,IP_CONNTRACK里好多,不停的有,IPTRAF里,,下面的UDP一直不停的就是这几个IP向137端口和520端口广播!端口520我也没搞清楚是什么,这些跟WEB管理和SSH管理慢有关系吗?对了,只是管理感觉慢(WEB管理页打开得1分多钟),下面的客户机打开网页倒感觉不到慢,PING也正常,不过CL的负载就上去(重启半小时后):内核版本 2.4.25 机器 i586 unknown 当前日期和时间 Fri Jan 14 14:40:19 EST 2005 已启动时间 2:40pm up 3:25, load average: 0.71, 0.34, 0.22 平均负载 最后 1 分钟 0.71 最后 5 分钟 0.34 最后 15 分钟 0.22 内存使用 总计 14336 (100%) 已使用 6660 (46%) 剩余 7680 (54%)
routeros
回复

使用道具 举报

发表于 2005-1-14 14:57:52 | 显示全部楼层
我也关了137端口,用的ros,查了下:×××××××××××××××××××××××××××××端口说明:137端口主要用于“NetBIOS Name Service”(NetBIOS名称服务),属于UDP端口,使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求,就可以获取该计算机的名称、注册用户名,以及是否安装主域控制器、IIS是否正在运行等信息。  端口漏洞:因为是UDP端口,对于攻击者来说,通过发送请求很容易就获取目标计算机的相关信息,有些信息是直接可以被利用,并分析漏洞的,比如IIS服务。另外,通过捕获正在利用137端口进行通信的信息包,还可能得到目标计算机的启动和关闭的时间,这样就可以利用专门的工具来攻击。  操作建议:建议关闭该端口。 ××××××××××××××××××××××××××××××
routeros
回复

使用道具 举报

发表于 2005-1-14 15:06:33 | 显示全部楼层
那是自然,不过有些程序需要这个端口的
routeros
回复

使用道具 举报

 楼主| 发表于 2005-1-14 17:08:16 | 显示全部楼层
我的问题还没解决哪,老大。
routeros
回复

使用道具 举报

发表于 2005-1-14 17:45:21 | 显示全部楼层
QUOTE (panbq @ Jan 14 2005, 05:08 PM)
我的问题还没解决哪,老大。   
  你先看一下CPU负载以及内存使用量。
routeros
回复

使用道具 举报

 楼主| 发表于 2005-1-14 20:56:48 | 显示全部楼层
内存使用基本没变,CPU负载严重增长,基本在0.6-1.3之间,重启后的CL负载在0.01-0.1之间最后 1 分钟 0.71 最后 5 分钟 0.34 最后 15 分钟 0.22 内存使用 总计 14336 (100%) 已使用 6660 (46%) 剩余 7680 (54%)
routeros
回复

使用道具 举报

发表于 2005-1-14 21:23:44 | 显示全部楼层
CPU占用是够高的,所以会导致WEB管理器响应变慢。具体原因还不清楚,单纯从你提供的资料还看不出来是怎么造成的。

QUOTE
用IPTRAF看的话,有几个内网机器不停地广播目标端口137、520
不知道你说的不停是什么概念。如果是被内网或者外网攻击你应该能看到某些特别的封包和地址的,建议你先断开那几个你认为有问题的机器的网络连接。
routeros
回复

使用道具 举报

 楼主| 发表于 2005-1-15 00:40:25 | 显示全部楼层
那几个机子我是没法断的,因为是一个有可能有十台以上CISCO路由器的广域网,那些机子都不是一个网段的,,不停的意思就是:在IPTRAF里,用第一项的第一个的ALL INTERFACE ,就是上面显示TCP端口,下面显示UDP端口连接,那些连接不停的刷屏,一直有,下面的UDP的包的数目一直在变大.
routeros
回复

使用道具 举报

发表于 2005-1-18 17:57:49 | 显示全部楼层
看看我的System Information Kernel Version 2.4.25 Machine i686 unknown Current Date and Time Sat Nov 17 06:01:01 EST 2001 Uptime 6:01am up 25 days, 20:28, load average: 0.00, 0.00, 0.00 Load Average Last 1 Minute 0.00 Last 5 minutes 0.00 Last 15 minutes 0.00 Memory Usage Total 128028 (100%) Used 8240 (6%) Free 119788 (94%) 为什么我的CPU使用率一直都是0.00啊~!我都晕了
routeros
回复

使用道具 举报

发表于 2005-1-18 18:16:04 | 显示全部楼层
我的也是这样CPU使用率一直都是0.00,不过我的是用USB启动的。
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-22 11:40 , Processed in 0.098082 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表