- 論壇徽章:
- 0
|
本帖最后由 Byseaman 于 2011-03-04 11:04 編輯
之前碰到這么一個(gè)事。
有一家公司,在前臺(tái)的電腦上安裝了監(jiān)控,只有一個(gè)頭?ㄊ驱埌惨暤模酚善魇荖etCore的。有一回網(wǎng)絡(luò)非常慢,他們說網(wǎng)頁半天也打不開,QQ也勉強(qiáng)能上去。我查了半天,查看路由器日志,發(fā)現(xiàn)日志記錄的幾乎都是前臺(tái)監(jiān)控的那臺(tái)機(jī)器,日志說發(fā)現(xiàn)對(duì)192.168.1.X的ARP攻擊,我也沒弄清是這臺(tái)主機(jī)對(duì)外發(fā)起的攻擊還是有外面的對(duì)它的攻擊。后來我清空了日志,把前臺(tái)監(jiān)控網(wǎng)斷了,把交換機(jī)也重啟了一下,好了。給龍安視廠家打電話,那哥們差點(diǎn)沒氣死我,和我說系統(tǒng)的問題,交換機(jī)的問題,說他們卡肯定沒問題,沒碰到過這種情況。
我之前把系統(tǒng)重做了,說交換機(jī)有問題純屬扯蛋。只要監(jiān)控主機(jī)一聯(lián)網(wǎng)就不行,斷網(wǎng)就好。公司總共有十多臺(tái)電腦,殺毒裝的360,還裝了360安裝衛(wèi)士,每臺(tái)的ARP都是開著的包括監(jiān)控這臺(tái)。我到現(xiàn)在也沒弄明白到底怎么回事,監(jiān)控只能先扔在一邊。我打算換個(gè)視頻采集卡試試看。
我之前問過別人,他們說路由器里報(bào)錯(cuò)是正常的,就算是這么回事,可報(bào)錯(cuò)日志一直在報(bào),最頻的時(shí)候一秒報(bào)好幾下,有時(shí)幾秒報(bào)一下,我不知道是不是路由器報(bào)日志報(bào)的,路由器給干死了,還是別的什么原因。請(qǐng)大家?guī)臀曳治鲆幌,看看原因可能出在哪里?/td> |
|