通信人家园

标题: 最近辖区内有个网吧经常受攻击，各位高人有好的解决方法不？ [查看完整版帖子] [打印本页]

时间: 2015-3-29 00:09

作者: jackeypan 标题: 最近辖区内有个网吧经常受攻击，各位高人有好的解决方法不？

故障现象就是在交换机观察端口出流量（即网吧的入）占满带宽，端口入流量（即网吧的出）很小：300k左右。

时间: 2015-3-29 06:35

作者: pilimode

不太懂安全管理网吧是无盘服务器吧这个想让运营商换 IP 是不可能了 IP特别缺！！先能换局端端口换端口吧估计也没啥大用！！网吧有那种专属的防火墙吧或者上网行为管理设备排除病毒等因素或者下载负荷一般不都是禁迅雷或者其他P2P 吗！！再有网吧是双线的吧你先停一个电信的用联通试下在高峰时试下（前提先不营业一天）然后换另一个试下再有网吧采购的交换机可能是 2，3线品牌看下设置！！！真要是被攻击了你的服务器日志里没有记录异常IP 吗！！！有些行为管理设备可以设置的找专人上个好设备

时间: 2015-3-29 09:34

作者: Jlu_hongyu

虽然不太懂，但是建议抓包分析下，看看都是什么包占用了大量流量

通信人家园 (https://www.txrjy.com/)