网吧碰到鬼了

denverfly

一个星期前,在网吧玩传奇的,不管玩热血传奇.传奇世界还有私服,统统掉线,最可怕的是一天掉二三十回,而且是越来越严重,(其他的网络游戏就不掉线),请各位高手来帮帮我~~~我马上都快吐血了~
在主机上发现，局域网的流量很不正常,5兆的光纤上行速度可以达到1176.6KBS 下行836.1
这是在 主机上检测的流量,摘抄一部分
max in bytes/sec 836.1 Kb/s (66.9%)
max out bytes/sec 1178.6 Kb/s(94.3%)

Average in bytes/sec 258.4 Kb/s(20.7%)
Average in bytes/sec 457.4 Kb/s (36.6%)

Current in bytes/sec 95.1 Kb/s (7.6%)
Current out bytes/sec 304.1 kB/S (24.3%)

主机是用的IPCOP  做的软陆游

vion800

搂住提供的信息不够啊~
这样很难做出判断的!

scottie

不会中了盗传奇账号的木马吧

haofei7766

提供的信息确实是太少了！！

韩亮

是不是中病毒了啊

兔霸王

这段时间有一个专门盗传奇号的木马很猖獗，估计是中招了

denverfly

其实我也考虑过,但在晚上人少的情况也出现过. 一直没搞懂到底是哪方面出了问题.
在和电信上做维护的一个技术人员讨论这个问题,反映是在其他的网吧也出现过这样的问题,初步是感觉是网游外挂的问题. 在出现相当卡的情况下,我用 ARP -a 命令发现一个比较有意思的东西, 网关的MAC 地址会和下面的客户机的MAC地址重复. 而且这个地址是随即出线的,并不固定. 在正常的情况下用ARP 命令一切都是正常的.
曾经想到可能是外挂的问题,但没有办法来证明我的想法是正确的.我也是无意中发现这个问题.
最后我把所有的客户机实行了全盘克隆, 在自启动里加载了一个批处理文件, 主要是用ARP 来帮定网关 的MAC地址,基本上现在是稳定了.流量大的现象有很大了缓解了.
谢谢大家的热心帮助.

xiongwei

谢谢楼主的反馈！！

netair

我想可能是中木马了吧