据公司网管反应有台服务器（ server 2012 ）只要一连接网络就会导致整个大厦网络瘫痪，而且一个上午这台机器发包量就达 60G ， 把交换机都弄阻塞了 人不再不公司，于是通过 RDP 打开任务栏里的网络监视器，发现 apache 请求量很大，于是把 apache 服务器停止了，请求量从 5Mb 变成 200kb ，以为问题源头找到了， 然并卵插上网线后机房网络重新瘫痪! 现在只能拔网线，实在查不出什么原因 ，不知道如何下手！ 请大神指点迷津， 告知最有可能哪里出的问题
This topic created in 3522 days ago, the information mentioned may be changed or developed.
 |
mN71eOOprFyMsnPxMar 13, 2017
1
你这个描述完全符合 ARP 广播风暴的特征，用 tcpdump 之类的网络包工具确认一下。
一般是服务器系统被黑，有人用 server 2012 对外 ARP 攻击。 |
 |
AliencnMar 13, 2017
2
装个抓包工具慢慢查
|
 |
malagebidiMar 13, 2017 via iPhone
3
备份关键数据，重装
|
 |
leaklessMar 13, 2017 via Android
4
apache ？先关了 apache 然后杀毒扫 webshell ，然后开 wireshark 抓包看流量
|
 |
hornetsMar 13, 2017
5
妥妥的广播风暴
|
 |
RealLiuShaMar 13, 2017
6
抓包 抓包 抓包
|
 |
DevmingwangJun 12, 2017 via Android
7
服务器先插上网线，装个 wireshark，看看什么情况。
|
Select Language