POPPUR爱换

标题: 一个关于网络很郁闷的问题.大家帮忙解决一下 [打印本页]

作者: 不老芙蓉    时间: 2008-8-5 16:01
标题: 一个关于网络很郁闷的问题.大家帮忙解决一下
我这边的网络结构是这样的.如果把TCP/IP协议设置为IP地址自动获得话.ISP会分给一个10开头的内网IP.然后我还有一个PPPOE的账号.可以通过PPPOE拨号上网.
另外ISP还分配我一个公网的固定IP.由于铁通PPPOE拨号上网分配的IP是内网的.BT速度很慢.所以平时都是用的固定IP.

大概是在4天前把.网络开始不正常.下载速度常常只有几K 甚至经常掉线.更夸张的是.只要插上网线.卡巴斯基就提示发现病毒.然后防火墙一直报告被攻击.
我ping了一下网关 大家可以看看截图. 正常的速度应该=于 1ms  现在几百甚至上千.

于是我把IP地址设置为自动获取.谁知道内网也不行.ping网关一样是几百上千.还是病毒不断

于是我用PPPOE拨号上.然后这个暂时还没问题.ping网关的速度也正常了.但是下BT简直是龟速啊.用固定IP一秒5M的.用PPPOE一秒才几百K.

再切换成固定IP.ping 网关马上又变成几百。

已经排除本机中毒.因为无论任何一台机器.只要插上网线.杀毒软件立刻发现病毒.

现在怀疑是ISP的服务器中毒.但是ISP派人查过几次.没问题的. 而且这种现象总是每天早上10:30左右开始.直到 晚上12:00左右停止.比较有规律.我现在怀疑是人为的.但是用防火墙查的话IP地址显示的各个城市甚至国外的都有.根本就没本地IP.

然后怀疑是ARP攻击.但是绑定MAC地址依然无效.难道是Ddos攻击?但是一直提示发现病毒是怎么回事.

郁闷啊.ISP真无能.让我自己查.不负责任啊.大家觉得这应该是什么情况引发的..

[ 本帖最后由 不老芙蓉 于 2008-8-6 18:40 编辑 ]
作者: 不老芙蓉    时间: 2008-8-5 16:02
一般早上10:00前都没问题.晚上12点以后也没问题. 郁闷
作者: 不老芙蓉    时间: 2008-8-6 18:11
终于查出来了.ARP攻击.ISP那边没办法给我绑定MAC.我这边单绑也没用.唉.最后直接抄到这个IP地址的所在地.竟然是一家医院.里面好多电脑.几乎每台电脑都中有病毒.ISP看情况严重.直接把他们端口给咔嚓了.什么时候把病毒全搞定什么时候再把它打开.

通过此事...发现要在网上干坏事不要在家里干...ISP那边监控设备好恐怖...




欢迎光临 POPPUR爱换 (https://we.poppur.com/) Powered by Discuz! X3.4