查看: 3603|回复: 3

【教程】判断外网有攻击的另一个技巧

[复制链接]

372

主题

1万

帖子

3万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
38715
发表于 2021-2-25 22:31:42 | 显示全部楼层 |阅读模式
刚才碰到一个网吧,  WAN(电信专线) 40M带宽,   WAN2的宽带300M

但看接口概览, WAN口在60M到100M,  流控是按照40M来控制的。   流控失控也不至于这么离谱,  电信专线不可能买40M, 给100M这么大的带宽。 另一种攻击判断方法1.png


但我注意到,  LAN口流量明显小于WAN+WAN2的流量之和。  

瞬间的流量也许看花眼了?

于是打开历史流量监控,   任何取一点比如21:44:40秒,   WAN口流浪为10MB/s,    WAN2的流量为3MB/s ,   但此时LAN接口为9.3MB/s(LAN口的流量其实就是【总流量】),   那么10+3明显大于9.3,  说明此时WAN必有不清自来的流量。

判断攻击的另一个方法参考如下链接:
http://www.gocloud.cn/bbs/forum. ... =1&extra=#pid424439  





回复

使用道具 举报

6

主题

46

帖子

53

积分

中级玩家

Rank: 2

积分
53
发表于 2021-2-27 17:35:24 | 显示全部楼层
IPV6能不能给个大概时间呢?IPV4没公网,但是宽带有IPV6,想做个IPV6的NAS,奈何高恪不支持。管理员能不能透露一点,如果没这方面计划也说一下,让我死心。
回复 支持 1 反对 0

使用道具 举报

17

主题

3259

帖子

1万

积分

版主

Rank: 7Rank: 7Rank: 7

积分
12203
发表于 2021-2-26 12:47:10 | 显示全部楼层
图呢,没图我只能认为你在说胡话...
欢迎光临海盗博客: www.hidao.org
回复 支持 反对

使用道具 举报

372

主题

1万

帖子

3万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
38715
 楼主| 发表于 2021-2-26 12:48:58 | 显示全部楼层
邪恶海盗 发表于 2021-2-26 12:47
图呢,没图我只能认为你在说胡话...

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表