.Uof927
刚刚遇到了一个很棘手的问题——亨特尔网吧的网络问题
先说说状况吧！当时是晚上21点左右，我正在别的网吧做“卧底”，在那儿上网还不到一小时的时间，接到了亨特尔网吧主管小朱的电话，说网络很卡，还说已经给电信打电话了，上面说查不到没有问题。我就用远程Telnet登录了亨特尔的ROUTER，当时一看很是吃惊，第一登录ROUTER时就是慢，查看流量看到的是下载是4M多，但上传却达到了30多M，想用sh ip acco查看是哪台机器占的流量，但几乎是很难查看，运行完命令后需要很长时间才能得出结果，但从结果中也看不出来是哪台机器造成的。我开始还怀疑是我没看明白，是不是上传是3M多呢?但是也不可能这么慢呀?没有办法，当时手机正好也没有电了。又接了一个电话，是邱姐打来的，可能也是寻问我网络的问题吧?但从电话那边听到小朱说已经给我打过电话了，所以还没有等我说话她就将电话挂了。
没辙，我只好一路小跑回去，到了亨特尔后首先看到大家都在玩局域网的游戏，我首先还是登录ROUTER，结果一样，登录很慢。小李跟我说刚重启了ROUTER，但是现在流量正在急速上升，现在已经上传达到10多M了，当时从ROUTER中也看不到结果来，我不快速的给电信打了电话，那边告诉我已经有好几个网吧向他们报网速慢了，是电信上端的问题。所以我就跟小李他们说是上传是2M多，不是20多M，而且电信那边说了是他们的问题。但是我还是到下面找了一台客户机进行查看，后来经过对比，我诚认了是上传达到30多M，下载是4M多，而且导致在ROUTER中运行命令速度特慢。从ROUTER中依然是没有查出结果。所以我又给电信那边挂了电话，而那边也很忙，他们说大网有问题，无时间帮我查看，说等他们处理完了再帮我查看是什么原因?我哪有时间再等他们给我回电话帮我查看呀?所以我就一直肯求他们帮我查看，最终他们答应了。我告诉了他们网关的地址以及PASSWORD，他登录之后说我这儿上传达到了30多M，是下面机器中毒了，我问他应该如何解决?他说没有办法，又问我我们这儿的机器装了还原卡了吗?我说装了，他说只能是将下面的机器全部关闭，一台不留，然后再一台一台开，只有这样才能知道是哪台机器中毒的，又再次强调将所有的机器全部关闭再一台一台开，不要多开。我想今天是周五，刚才网络慢的时候吧台还都在排对，现在人也在200以上，要是这样做的话岂不是又克隆了上次比赛时的那种情况了吗?那今晚就几乎没有人了吗?随后我让吧台将所有空着的机器全部关闭，并还想用DF将所有的机器全部重启呢?后听小李说今天有部份的机器解保护更新游戏的，我就让今天解保护更新游戏的机器全部关闭。并让客人将机器都重启一下，而我开始装Sniffer。装好了之后发现191号与205号的机器发包量特大，由其是205号，所以我就问网管这两台机器在干什么?小李跟我说205正在玩极品，191已经关闭了。而此时我发现205号正在急速地发包。所以我就让小李将205号机器关闭并拔掉网线.然后我就看到ROUTER中的上传流量正在逐渐下降.直至最后下到了7M多.到这时我才松了一口气.问了一下上网的顾客,他们说现在不卡了,很正常.天哪!!我用Sniffer解决了.说真的我对Sniffer这软件虽说有研究过但是没有研究彻底。但是这次却派上了大用场。 ~
之后我去了205号寻问了上网的客人，他说也没有运行什么?只是玩魔兽，下了魔兽的插件,我没有敢将205的网线插上。只好明天在看看是什么病毒造成的。我又给电信打了电话，想具体寻问一下什么样的病毒会造成这样的。他说最近好多网吧都遇到了这种情况，他们接过好多电话都是由于中毒造成的。而且在北京地区最近也是病毒高发地区，一定要及时升级病毒库，并及时杀毒。
此时又让我想起了两年前我在亨特尔上班时所遇到了震荡波了。
本来想用Sniffer进行抓取这台机器到底发的是数据包，但因当时上网的客人较多，也由于当时心急所以就关闭了这台机器了，导致重启后无法查看了。
希望进来看过此文章的盟友都顶一下，以便让更多人知道这病毒，也好能够快些找到解决方案。我现在正在寻找原因。找到了会及时告诉大家的。
我现在管理四个网吧，其中两个是200台以上，刚有一个就是上面所提到的亨特尔又出现了这种现像，还是用sniffer查出来的，这次查找共用了5多分钟，在查找的同时另一个233台电脑的网吧给我打了电话，也是说卡，我一登录ROUTER，看到上传达到了30多M，刚解决完这一个我又跑到另一个网吧，当去的时候网络恢复正常了。但我肯定也是这种病毒造成的。
于是我打电话给了电信那边想寻问，但是那边说他们只负责外网的，别的不管。还说最近北京这边好多的网吧都遇到了这种情况。他们经常接到这种电话都有是上传流量大。
(www.dngz.net)
如果大家不信可以打北京电信通的电话010-83160000进行寻问。
我可是怕了。真的。希望大家能够找到解决方法！
[ 本帖最后由 xinyue651 于 2006-9-16 15:08 编辑 ]
:L 。。
谢谢。。。我们小心点看着。。。暂时没有发现。。
暂时没有发现
暂时也没有发现
暂时也没有发现