Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 11957|回复: 6

难道是被某个软件突破了?

[复制链接]
发表于 2009-3-27 18:13:13 | 显示全部楼层 |阅读模式
昨天网络突然一卡,我急忙打开Panabit,
看到上行流量趋势图的未知流量超高,图片如下:
未命名.jpg

平常都不会出现这样的情况,因为我在策略里限制了未知流量的上行速度。设置图片如下:
未命名1.JPG

请大家帮我分析下,看看问题到底出在哪,这是否属正常现象?请大家多多指教,谢谢!!!
发表于 2009-3-27 21:35:51 | 显示全部楼层
我昨天也遇到相似的问题,不知道跟你遇到的是不是一码事。其它流量的上传突然猛增:
1.jpg
我先通过panabit看了一下,确认是IP分片的流量,这么大应该是攻击了。然后我结合panabit的top ip以及我自己用mrtg做的对交换机每个端口做的流量监测,很快定位到机器。在交换机上ban了他的mac。就风平浪静了。不知道对你有没有参考价值。
 楼主| 发表于 2009-3-27 21:43:28 | 显示全部楼层
我这边只是闪了一下,没来得及查就恢复了,估计也是攻击,看来Panabit的流控也不是百无一失啊,估计不是我们设置上的问题吧?
发表于 2009-3-27 22:00:20 | 显示全部楼层
我没有对其它流量这一块做限速,所以至少我这儿看不出来panabit被突破。
发表于 2009-3-28 00:34:48 | 显示全部楼层
原帖由 wucao 于 2009-3-27 18:13 发表
昨天网络突然一卡,我急忙打开Panabit,
看到上行流量趋势图的未知流量超高,图片如下:
2013

平常都不会出现这样的情况,因为我在策略里限制了未知流量的上行速度。设置图片如下:
2014

请大家帮我分析下, ...


你这有可能是非IP流量。
Panabit对非IP流量不做任何控制。
 楼主| 发表于 2009-3-29 16:40:49 | 显示全部楼层
昨天又出现未知流量超高现象,卡掉线了好一会,只看到流量高查不到哪个IP地址在作祟。
以前这样的情况我们用的海王星流量监测软件也可以发现异常IP,但这次不知道怎么了,所有软件都监测不到具体IP。
现在想起来心里都还毛毛的,连Panabit都控制不住它,以后要是还出现类似情况该怎么办啊?
版主说的非IP流量不是很懂,小弟水平有限,呵呵~~
请兄弟们帮帮忙啊,建议下怎么弄,请大家指教,万分感谢!
未命名.jpg

[ 本帖最后由 wucao 于 2009-3-29 16:43 编辑 ]
发表于 2009-3-29 23:44:49 | 显示全部楼层
看来要抓包分析了。

[ 本帖最后由 gzmars 于 2009-3-29 23:46 编辑 ]
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号 )

GMT+8, 2024-11-1 17:38 , Processed in 0.073947 second(s), 19 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表