未知应用和其他流量速率到40M以上

ks_net · 发表于 2008-6-24 16:41:45

如上图显示，default up bps，和other up bps从上周六开始出现这种情况，不知道到底是些什么应用，能不能查出来是从哪个IP来的。

Lucifer · 发表于 2008-6-24 21:40:20

你带宽多大

ks_net · 发表于 2008-6-25 07:32:27

出口带宽是100M的

kingfight · 发表于 2008-6-25 08:09:18

哇，好牛啊，能有100M的出口带宽，怀疑是报社之类的

Lucifer · 发表于 2008-6-25 09:36:02

如果是突发的话这么做。你给未知协议做个通道10M的先管理住

我怀疑是病毒引起的。仅仅是怀疑

ks_net · 发表于 2008-6-25 09:54:12

我也估计是病毒,今天先再观察一下，明天给它做限制

shj2008 · 发表于 2008-6-25 21:10:16

不用怀疑了，是网内计算机受到了外部计算机的DDOS攻击，我上周和本周一和你碰到的一样。一台计算机被2分钟攻击8400次。一台计算机是中了木马，大量发包，30M/s.。都是通过抓包发现的。很简单！你试试。通过panabit 限制攻击和病毒是不行的。必须查出病机，干掉！！

		自动登录	找回密码
密码			注册