据公司网管反应有台服务器( server 2012 )只要一连接网络就会导致整个大厦网络瘫痪,而且一个上午这台机器发包量就达 60G , 把交换机都弄阻塞了 人不再不公司,于是通过 RDP 打开任务栏里的网络监视器,发现 apache 请求量很大,于是把 apache 服务器停止了,请求量从 5Mb 变成 200kb ,以为问题源头找到了, 然并卵插上网线后机房网络重新瘫痪! 现在只能拔网线,实在查不出什么原因 ,不知道如何下手! 请大神指点迷津, 告知最有可能哪里出的问题
1
FifiLyu 2017-03-13 11:03:39 +08:00
你这个描述完全符合 ARP 广播风暴的特征,用 tcpdump 之类的网络包工具确认一下。
一般是服务器系统被黑,有人用 server 2012 对外 ARP 攻击。 |
2
Aliencn 2017-03-13 11:26:38 +08:00
装个抓包工具慢慢查
|
3
malagebidi 2017-03-13 13:19:22 +08:00 via iPhone
备份关键数据,重装
|
4
leakless 2017-03-13 13:29:15 +08:00 via Android
apache ?先关了 apache 然后杀毒扫 webshell ,然后开 wireshark 抓包看流量
|
5
hornets 2017-03-13 13:29:54 +08:00
妥妥的广播风暴
|
6
lgpqdwjh 2017-03-13 13:57:38 +08:00
抓包 抓包 抓包
|
7
Devmingwang 2017-06-12 13:00:06 +08:00 via Android
服务器先插上网线,装个 wireshark,看看什么情况。
|