This topic created in 3335 days ago, the information mentioned may be changed or developed.
据公司网管反应有台服务器（ server 2012 ）只要一连接网络就会导致整个大厦网络瘫痪，而且一个上午这台机器发包量就达 60G ， 把交换机都弄阻塞了 人不再不公司，于是通过 RDP 打开任务栏里的网络监视器，发现 apache 请求量很大，于是把 apache 服务器停止了，请求量从 5Mb 变成 200kb ，以为问题源头找到了， 然并卵插上网线后机房网络重新瘫痪! 现在只能拔网线，实在查不出什么原因 ，不知道如何下手！ 请大神指点迷津， 告知最有可能哪里出的问题
 |
1
mN71eOOprFyMsnPx Mar 13, 2017
你这个描述完全符合 ARP 广播风暴的特征，用 tcpdump 之类的网络包工具确认一下。
一般是服务器系统被黑，有人用 server 2012 对外 ARP 攻击。 |
 |
2
Aliencn Mar 13, 2017
装个抓包工具慢慢查
|
 |
3
malagebidi Mar 13, 2017 via iPhone
备份关键数据，重装
|
 |
4
leakless Mar 13, 2017 via Android
apache ？先关了 apache 然后杀毒扫 webshell ，然后开 wireshark 抓包看流量
|
 |
5
hornets Mar 13, 2017
妥妥的广播风暴
|
 |
6
RealLiuSha Mar 13, 2017
抓包 抓包 抓包
|
 |
7
Devmingwang Jun 12, 2017 via Android
服务器先插上网线，装个 wireshark，看看什么情况。
|
Select Language