有出现过ICMP洪水攻击或其它 的IP分片流量超大导至网络卡死朋友来顶一下

princehome

看图  总流量上行：
上行

急求解救方法！！ICMP攻击！别说拔网线之类的这几天出现几次了，每次出现问题网速会非常慢！PC防火墙和路由器防火墙都没显示有攻击或别的异常，只在PA上可以看出 ICMP上传很高 如下图中是其中一次（注意21：30左右位置） 总.jpg (129.41 KB)
2010-5-5 22:30

常用.jpg (110.11 KB)
2010-5-5 22:30

icmp.jpg (117.66 KB)
2010-5-5 22:30

前面三图是昨天的，上今天的 今天.png (16.45 KB)
2010-5-6 00:52

前天 48.png (15.67 KB)
2010-5-6 00:52

请知道的朋友多多指教！谢谢急求解救方法！不可能天天守着抓他们！

[ 本帖最后由 princehome 于 2010-10-2 11:14 编辑 ]

princehome

也许PA失常跟电信的封路由有关?

[ 本帖最后由 princehome 于 2010-10-2 11:15 编辑 ]

princehome

已查明 非电信之过  是有两台客户机中毒还是怎么了，未知应用和IP分片用上行流量奇高:30～60M     为什么我设置了限速也无效呀？BZ 小生有礼了

princehome

搜了一下别人也有这样的问题无人解答出的效的方法（除了人工查找） ：   http://www.panabit.com/forum/vie ... ight=IP%B7%D6%C6%AC        还一个http://www.panabit.com/forum/vie ... ight=IP%B7%D6%C6%AC

princehome

目前没有人（包括版主）能给个有效的设置方法能防得了

princehome

怀疑是ICMP洪水攻击
出现问题的时段，查看当前ICMP协议上传流量TOP N 的IP是哪些，然后针对这些IP做处理。

查看方法： 确认内网IP统计选项是打开的，然后，TOP 应用--根据上行bps排序--点击ICMP协议--默认列出该协议当前的TOP 20 ip...

版主：Lucifer  ： 你可以在路由上设置，但是不要在panabit上这样设。因为标准版从新版开始不支持子项的单ip限速了。  （我这样在路由上设了也是无效的）

我还试过在流量控制里 个常用协议和其它设 单IP限速40也没有用， 虽然没找到好的方法解决但我还是  谢谢     管理员和版主  帮我找到了问题的根本

kanny_chen

排队等答案，我也有过类似的情况

princehome

才能防止不知何时出现的攻击把上传带宽堵塞？

6080861

我这里也有这样的情况 昨天下午和前天下午

kanny_chen

file:///D:/网络管理/流控软件/出问题2010-10-6号.jpg我网桥设置的为10M
昨晚上行冲到70多M


[ 本帖最后由 kanny_chen 于 2010-10-7 10:19 编辑 ]