|
|
刚才碰到一个网吧， WAN（电信专线） 40M带宽， WAN2的宽带300M
但看接口概览， WAN口在60M到100M， 流控是按照40M来控制的。 流控失控也不至于这么离谱， 电信专线不可能买40M， 给100M这么大的带宽。
但我注意到， LAN口流量明显小于WAN+WAN2的流量之和。
瞬间的流量也许看花眼了？
于是打开历史流量监控， 任何取一点比如21:44:40秒， WAN口流浪为10MB/s, WAN2的流量为3MB/s , 但此时LAN接口为9.3MB/s（LAN口的流量其实就是【总流量】）, 那么10+3明显大于9.3， 说明此时WAN必有不清自来的流量。
判断攻击的另一个方法参考如下链接：
http://www.gocloud.cn/bbs/forum. ... =1&extra=#pid424439
|
|
发表于 2021-2-25 22:31:42
发表于 2021-2-27 17:35:24
发表于 2021-2-26 12:47:10
楼主