小弟搞了两年网络了,没遇到过这样的问题~大家一起分析一下~~

niao22 2004-07-07 10:01:42

我用WIN2K 双网卡代理上网!
有固定IP
以前服务器开几天都没问题
可是最近出现了这样的问题
两个网卡中连接本地局域网的网卡一连上网卡,服务器就停止响应,连鼠标都动不了~
把网线一拔下来,服务器就恢复正常~
我用软件监测过网络,好像没有受到攻击~

各位帮我分析一下是什么原因,
用什么办法查出来~

...全文

236 25 打赏收藏转发到动态举报

写回复

用AI写文章

25 条回复

切换为时间正序

请发表友善的回复…

发表回复

geopower 2004-07-08

打赏
举报

禁用端口是你唯一的方法，防火墙中去设置，服务器上不建议你用天网的个人防火墙，还是用诺顿或者SYGATE的好。

icuc88 2004-07-08

打赏
举报

上千台机器，应该有3层交换机吧？配置相关的访问控制策略，禁止icmp, 135/4444/445...

niao22 2004-07-08

打赏
举报

jjwscn(仅仅懂一点) 的方法没试过~~

niao22 2004-07-08

打赏
举报

诺顿没有挡住攻击~~

SYGATE需要客户端

cmk65 2004-07-08

打赏
举报

学习ING

happystudy 2004-07-08

打赏
举报

防火墙+入侵检测
禁止端口

niao22 2004-07-07

打赏
举报

暂时用防火墙把那些连接顶住了,
但不是长久办法~~

大家再讨论一个好的方法

niao22 2004-07-07

打赏
举报

查到了
有N台机器连接我和135端口,
我试了一下,
只要有一台中标的电脑,就可以搞死服务器,
我晕~~~~

谢楼上几位了!

chrysaliscn 2004-07-07

打赏
举报

接个hub 用sniffer查下不就知道了

niao22 2004-07-07

打赏
举报

偶网中有近千台电脑呢~~~~~
我晕~~~~~~~

zdnest 2004-07-07

打赏
举报

可以从交换机上着手
先把其它所以电脑的网线取掉，把服务器的内网卡接上交换机，看有没有问题
没有问题的话，再逐步的接内网的电脑网线~~~

bambooboy 2004-07-07

打赏
举报

同意chrysaliscn(小风)的观点,而且有可能多台机子中招了.在服务器安装防火墙,如天网防火墙能自动分析一些中招电脑发送的非法请求.还可以用sniffer pro嗅探器分析,个人赞成用用后者

niao22 2004-07-07

打赏
举报

问题是我安诺顿防火墙了!!

bambooboy 2004-07-07

打赏
举报

同意chrysaliscn(小风)的观点,而且有可能多台机子中招了.在服务器安装防

heimao 2004-07-07

打赏
举报

我公司的服务器也出现过这样的情况，内网的用户有中冲击波病毒的，估计只要2，3台电脑同时攻击服务器的话，就会把服务器当掉。处理办法如下：服务器上装一个天网防火墙查看内网谁的机器在不停的Ping服务器，然后把内网中中了毒的用户的机器杀毒打补丁，就可以了。不过最好是在服务器上禁止Ping命令，这样的话，即使内网中的电脑中了冲击波攻击服务器就不会使服务器当掉了！！

niao22 2004-07-07