|
今天开机之后就发觉网络速度不对,打开网页速度非常慢,甚至无法完全打开,通过cfos的网络监控发现有一个未知UDP链接一直以150K的速度下载数据,最为诡异的是重启系统之后,这个UDP链接居然还在,而且本地端口号,远程IP和端口号完全没变。
因为在cfos里,这个链接的程序名未知,就发帖问了一下有没有监控功能更强的软件,有tf推荐了netlimiter软件和netstat -ano命令,但全部没有发现异常链接,但路由器和cfos里始终显示有150K数据流和大量数据包。
入下图所示,右下角的cfos监视窗口是156K下载流量,当前连接窗口里显示了一个159K的unkonw链接,后方路由器流量统计表里显示了当前每秒钟有2500多个数据包
但netlimiter却显示当前无流量
就此一般可以认定,这个数据流是从网络上直接往本机发送过来了,而且本地从网络请求下载
再做测试,发现只要在路由器里面断线重连,本机IP变化之后,这个链接进程就自动消失,上网一切正常,但只要开启μTorrent,1、2分钟后,μTorrent的速度立刻下降,同时出现了这个未知链接
而且还是从那个61.146.0.236的IP发送过来
难道真的是电信在封BT?发现这个IP有类似BT软件的异常连接情况,就直接用大量数据流来堵塞你的带宽
![]() |
|