我的网络服务器到底怎么了？？（急！！！！！！！！）

[petkoala]

大家好！我这里有40多台机器通过一台网络服务器，上网，其实就是一个安装

ADVANCED SERVER 2000的一般服务器，使用NAT做共享连接，可是最近出现了奇怪的

问题！服务器启动一段时间以后就会渐渐死机，鼠标的移动是渐渐的变的很缓慢！

在查看资源的时候可以发现CPU的使用都达到了100%，之后怀疑是服务器内有木马

或是儒虫，就重新换台同样配置的服务器上去，一上去也是一样，渐渐的CPU的使用

都达到了100%，机器就会死掉！奇怪的是，这时候拔掉服务器上外网网卡的线，或

是内网网卡的线，服务器就好了！CPU的使用也恢复正常了，可是线一接上就不行了

我想问问大家了，是不是我们外网的固定IP被人攻击啊！但是我在外网使用DHCP方式

的时候也是一样！内网会不会有问题啊！

请大家给予帮助啊！谢谢!！！在线等待，，，，，，，，，，，

[smallrascal]

是外网的固定IP被攻击，但不是人为的，应该是病毒，可能是最近流行的冲击波病毒，感染后有这样的反应，你可以用命令NETSTAT -A看一下，是不是开了很多端口，而且应该是连续的，是的话百分之九十的可能性是被感染了

[19191919]

肯定是DOS攻击，应该是针对IP地址的，你分别把外.内IP都改一下试试，找到是攻击那个 IP.

其实简单点，你在SERVER 上装个firewall，应该有提示的，NORTON 或天网都行。

[wina]

使用超级兔子整理一下内存。cpu使用率100，是不是服务器访问量比较大，建议多装一个内存条，在服务器上使用代理服务器上网，屏蔽客户端相关服务。截获访问服务器数据包，把Windwos 2000 advanced server 不必要的服务禁止了。观察一下...

[zenggao]

中了冲击波病毒的机器会扫描别的机器，并试图入侵。你把外网和内网的网线拔了就好可能是外网和内网中了病毒的机器在扫描和攻击你的机子吧。
如不是则要考虑是不是中了病毒或木马。

[bxjgood66]

同意楼上的看法!

[petkoala]

我总觉得是交换机有问题啊！内网有两台交换机，我在测试的时候已经关闭一台，开一台这样

测试了！我现在是把外网进来的线直接接在交换机上了！现在其他交换机上的电脑都是通过

DHCP上网的都可以了，证明交换机暂时没有什么问题啊！现在我觉得不可能两台服务器都有

问题啊！而问题都一样啊！

[okzrz]

建议杀毒查木马，不行用优化大使优一下。

和硬件没关系，我现在WEB服务器(Apache2.0对外ADSL)128内存带20多电脑，biangbiang声地快