难道是被某个软件突破了？

wucao

昨天网络突然一卡，我急忙打开Panabit，
看到上行流量趋势图的未知流量超高，图片如下：


平常都不会出现这样的情况，因为我在策略里限制了未知流量的上行速度。设置图片如下：


请大家帮我分析下，看看问题到底出在哪，这是否属正常现象？请大家多多指教，谢谢！！！

tzredhat

我昨天也遇到相似的问题，不知道跟你遇到的是不是一码事。其它流量的上传突然猛增：

我先通过panabit看了一下，确认是IP分片的流量，这么大应该是攻击了。然后我结合panabit的top ip以及我自己用mrtg做的对交换机每个端口做的流量监测，很快定位到机器。在交换机上ban了他的mac。就风平浪静了。不知道对你有没有参考价值。

wucao

我这边只是闪了一下，没来得及查就恢复了，估计也是攻击，看来Panabit的流控也不是百无一失啊，估计不是我们设置上的问题吧？

tzredhat

我没有对其它流量这一块做限速，所以至少我这儿看不出来panabit被突破。

panabit

原帖由 wucao 于 2009-3-27 18:13 发表
昨天网络突然一卡，我急忙打开Panabit，
看到上行流量趋势图的未知流量超高，图片如下：
2013

平常都不会出现这样的情况，因为我在策略里限制了未知流量的上行速度。设置图片如下：
2014

请大家帮我分析下， ...

你这有可能是非IP流量。
Panabit对非IP流量不做任何控制。

wucao

昨天又出现未知流量超高现象，卡掉线了好一会，只看到流量高查不到哪个IP地址在作祟。
以前这样的情况我们用的海王星流量监测软件也可以发现异常IP，但这次不知道怎么了，所有软件都监测不到具体IP。
现在想起来心里都还毛毛的，连Panabit都控制不住它，以后要是还出现类似情况该怎么办啊？
版主说的非IP流量不是很懂，小弟水平有限，呵呵~~
请兄弟们帮帮忙啊，建议下怎么弄，请大家指教，万分感谢！


[ 本帖最后由 wucao 于 2009-3-29 16:43 编辑 ]

gzmars

看来要抓包分析了。

[ 本帖最后由 gzmars 于 2009-3-29 23:46 编辑 ]