princehome 发表于 2010-8-1 14:55:23

有出现过ICMP洪水攻击或其它 的IP分片流量超大导至网络卡死朋友来顶一下

看图总流量上行：
上行

急求解救方法！！ICMP攻击！别说拔网线之类的这几天出现几次了，每次出现问题网速会非常慢！PC防火墙和路由器防火墙都没显示有攻击或别的异常，只在PA上可以看出 ICMP上传很高 如下图中是其中一次（注意21：30左右位置） http://www.panabit.com/forum/images/default/attachimg.gif http://www.panabit.com/forum/attachments/month_1005/20100505_f8043fde9f14907352ccAH7w1IRfBSnY.jpg http://www.panabit.com/forum/images/attachicons/image.gif 总.jpg (129.41 KB)
2010-5-5 22:30

http://www.panabit.com/forum/images/default/attachimg.gif http://www.panabit.com/forum/attachments/month_1005/20100505_6b6034aa8ea422039eefXNIUtSMNznvM.jpg http://www.panabit.com/forum/images/attachicons/image.gif 常用.jpg (110.11 KB)
2010-5-5 22:30

http://www.panabit.com/forum/images/default/attachimg.gif http://www.panabit.com/forum/attachments/month_1005/20100505_88cda492e4c1684ddb74Xr19zH2qjTe9.jpg http://www.panabit.com/forum/images/attachicons/image.gif icmp.jpg (117.66 KB)
2010-5-5 22:30

前面三图是昨天的，上今天的 http://www.panabit.com/forum/images/default/attachimg.gif http://www.panabit.com/forum/attachments/month_1005/20100506_7e73d792999cb9133448MfTNCc01PE9k.png http://www.panabit.com/forum/images/attachicons/image.gif 今天.png (16.45 KB)
2010-5-6 00:52

前天 http://www.panabit.com/forum/images/default/attachimg.gif http://www.panabit.com/forum/attachments/month_1005/20100506_43efc9fcf5201ca87acf7enhW51VPzDh.png http://www.panabit.com/forum/images/attachicons/image.gif 48.png (15.67 KB)
2010-5-6 00:52

请知道的朋友多多指教！谢谢急求解救方法！不可能天天守着抓他们！

[ 本帖最后由 princehome 于 2010-10-2 11:14 编辑 ]

princehome 发表于 2010-8-1 17:44:00

自己猜想

也许PA失常跟电信的封路由有关?

[ 本帖最后由 princehome 于 2010-10-2 11:15 编辑 ]

princehome 发表于 2010-8-1 19:14:55

已查明 非电信之过

已查明 非电信之过是有两台客户机中毒还是怎么了，未知应用和IP分片用上行流量奇高:30～60M   为什么我设置了限速也无效呀？BZ 小生有礼了:Q

princehome 发表于 2010-10-2 11:03:19

PA论坛就这点不好没有人热心肠

搜了一下别人也有这样的问题无人解答出的效的方法（除了人工查找） ：   http://www.panabit.com/forum/viewthread.php?tid=6447&highlight=IP%B7%D6%C6%AC      还一个http://www.panabit.com/forum/viewthread.php?tid=6188&highlight=IP%B7%D6%C6%AC

princehome 发表于 2010-10-2 11:18:09

目前没有人（包括版主）能给个有效的设置方法能防得了

目前没有人（包括版主）能给个有效的设置方法能防得了

princehome 发表于 2010-10-2 11:23:48

管理员baggio ：

怀疑是ICMP洪水攻击
出现问题的时段，查看当前ICMP协议上传流量TOP N 的IP是哪些，然后针对这些IP做处理。

查看方法： 确认内网IP统计选项是打开的，然后，TOP 应用--根据上行bps排序--点击ICMP协议--默认列出该协议当前的TOP 20 ip...

版主：Lucifer： 你可以在路由上设置，但是不要在panabit上这样设。因为标准版从新版开始不支持子项的单ip限速了。（我这样在路由上设了也是无效的）

我还试过在流量控制里 个常用协议和其它设 单IP限速40也没有用， 虽然没找到好的方法解决但我还是谢谢   管理员和版主帮我找到了问题的根本

kanny_chen 发表于 2010-10-3 01:34:06

排队等答案，我也有过类似的情况

princehome 发表于 2010-10-3 21:53:42

难不成要在PA前加个防火墙

才能防止不知何时出现的攻击把上传带宽堵塞？

6080861 发表于 2010-10-4 08:36:32

我这里也有这样的情况 昨天下午和前天下午

kanny_chen 发表于 2010-10-7 10:15:03

file:///D:/网络管理/流控软件/出问题2010-10-6号.jpg我网桥设置的为10M
昨晚上行冲到70多M
:funk:

[ 本帖最后由 kanny_chen 于 2010-10-7 10:19 编辑 ]
页: [1] 2 3 4 5
查看完整版本: 有出现过ICMP洪水攻击或其它 的IP分片流量超大导至网络卡死朋友来顶一下