Versão Imprimível
Preciso da sua ajuda.
Minha rede e toda em bridger tenho rede wireless e cabeada
o ataque de rx packet e na minha rede local na rede cabeada
ele ataqua e para e depois ataca de novo o dia todo
o rx packet fica em 20.000mil p/s e minha rede toda parar.
Pinga alto e muita pecas.
Algem saber o que e q causa isso e como conserta.
Obg pela ajuda. Anexo 57038minha rede
Por acaso tem algum xenserver rodando com ip publico?
Amigo eu uso hotspot e pppoe
faicha de ip que uso 10.100.0.1
Tem nao amigo
Que tal filtros na bridge ? roteamento, vlans...
Primeiro passo seria identificar de onde vem esse ataque, depois vamos ao remédio.
O que te resta (tempoxcusto) é inserir rbs em pontos estratégicos ou ir desativa a rede em partes, para no minimo ter o norte de onde parte o ataque...
amigo eu tenho uma rb 750 em bridger na saida do servidor qual filtros eu coloco.
Anexo 57040 print do rx
essa rb ta sem passa net por ela e o rx packet ta em 2000 mil
2000 pacotes é muito pouco !!!! Olha um concentrador aqui
Anexo 57046
mas precisa verificar QUAL cliente esta gerando estre trafego ai.. e ver se não é virus ou.. consumo mesmo...
amigo essa rb tava sem uso, nao tava passando internet por ela. como resolver esse problema.eu fico monitorando em touch na hora do ataque todos cliente fica com os rxpacket fica alto.
aqui os rxpacket fica em 20000mil
tem outro topico que fala sobre isso. obg
cliente com algum trafego (enviando) ..possivelmente virus...
Ta com cara de loop.
o servidor aleta quando e loop. amigo os rx ataca e para minutos depois começa de novo, tem dia que passa o dia todo sem problema.
amigo ser for um virus vai ta na rede toda. quandro eu olho em touch os packet vem de cliente hotspot e nao so de um e sim de 10 ou mais cliente na mesma vez.
eu entrei em touch e vie tres ips que eu nao uso na rede e
SRC: 173.252.103.16 DST: 10.100.15.20
SRC: 255.255.255.255 DST 0.0.0.0
SRC: 239.255.255.255
Tive o mesmo problema a uns 2 meses filtrei as portas udp 53, tcp 21,22,23,80 destino clientes. Tem que criar umas exceções para manutenção de clientes e tb clientes que precisem destas portas abertas, no meu caso clientes residenciais são todos pppoes usei all pppoes para facilitar o filtro.
amigo ja fis isso so que nao deu escontrei.
amigo o problema ta ligado com hotsport so nao sei resolver. tou migrando para pppoe
amigos qual as regra para evitar esse problemas. eu posso coloca as regra na rb 750 que eu uso como switch na saida do servidor. obg