5636联盟APP下载
资讯
经营
技术
软件
热门关键字： 网吧转型网咖 网咖活动 搜索
5636联盟 2

网吧网络

网吧有台电脑P2P下载或使用外挂，导致网吧掉网？
2019-05-24 作者:小盟 点击: 364次
作为网吧的技术维护，经常会遇到各种网络情况，比如网吧整体或局部掉线，网吧被攻击，网吧玩游戏卡......这时候你就需要进行网络排查，有时你会发现LAN口的下行比所有WAN口的总和还要大出很多，出现LAN口下行过大的情况是很不正常的，这种情况一般是内网攻击造成的。
下面小编列举一个内网DDOS病毒攻击的案例：
网吧某台电脑P2P下载或者使用外挂，造成本机中毒，不断给路由发包，导致路由内网流量飙升，以至于整个网吧都出现掉网的情况。
但是你在外网的话会发现路由也能连接流量，内网和外网流量相差很大，所以下面给出一个比较简单的排查内网中毒机器的方法。
前提：爱快路由开启TELNET

远程TENET访问路由器控制台

网吧有台电脑P2P下载或使用外挂，导致网吧掉网？

然后选择0

网吧有台电脑P2P下载或使用外挂，导致网吧掉网？
 再选择 2 再输入路由的内网网卡名称lan1或者输入lan口绑定的网卡，名称一般为eth0

网吧有台电脑P2P下载或使用外挂，导致网吧掉网？
 然后就可以看流量了。

网吧有台电脑P2P下载或使用外挂，导致网吧掉网？
 攻击主机(每秒3.8Mb/s大概占用将近4M的带宽速度换算成大KB大概是500KB)

网吧有台电脑P2P下载或使用外挂，导致网吧掉网？
 查看的时候按s是显示/隐藏源地址
d是显示/隐藏目的地址
n显示/隐藏host/IP
k或者j是上下滚动
默认最上面的是流量最大那个机器的IP
后面三个数据是过去几秒钟这个数据经过路由器的流量.。
找到IP了当然是过去重启了那台电脑。。然后网吧立刻正常了。。(一般流量很大的时候才判断为中毒)根据自己带宽判断
通过上面方法查看到某一个IP比较大的上传流量的时候，那么在爱快上通过ACL阻断这个IP上网，这时候网吧就会有人喊，"网管掉网了"，那么您就抓到这个贼咯。
注意：这个是外网远程处理，那如果我在内网的话怎么处理呢？
内网DOS，你在内网是连接不上路由的包括TELNET，那我们怎么做呢？
路由多上一个网卡设置成LAN2地址和LAN1和客户机IP在一个网段，然后和主交换连接。等出问题的时候，我们在网吧内随便找个机器TELNET都可以连上LAN2，进了LAN2查看LAN1的流量，即可快速定位攻击电脑。

本文内容来自于：爱快 ikuai

以上内容整理自互联网，如有侵权，请立即与小编联系，小编将及时处理。转载或引用本网版权所有之内容请注明来源，感谢您对本站的支持！ 联系QQ：2850592923 欢迎加入网吧业主 交流群：614859884（已满）397580722(可加)

上一篇 ：网吧网络部署方案：流控大师结合文网卫士路由 下一篇 ：网吧玩游戏很卡，该怎么排查原因？

相关阅读

点击排行榜

第三板块右侧广告位1 第三板块右侧广告位2