Re: Jeden użytkownik pingi 1000 ms
Dnia czw, lip 07, 2005 at 01:02:33 +0200, zawadzinski napisał:
> LAN na eth0. Wszystko pięknie śmiga. Dopóki na sieć nie wejdzie
> jeden użytkownik. Wtedy pingi z serwera na internet chodzą
> masakrycznie, no i reszcie uzytkownikow internet chodzi słabiutko.
Może to zawirusowany komp? Jakieś zombi?
> Wystarczy, że go wywale z routingu i jest ok. Moze byc sobie na
> samym LANie nic sie wtedy nie dzieje, jednak "wpuszczony" na
> internet zapycha mi wszystko.
Domyślam się, że nie możesz pogadać z userem i dowiedxieć się, czy wie
o tym, że zapycha całe pasmo?
> Polecenia jakie stosuje do ograniczenia mu p2p
> itd. to:
Czy te reguły są takie same, jak dla innych?
Postaraj się wywąchać jakie pakiety wychodzą od pacjenta, np. na
iptables zrzucaj do loga wszystko co od niego pochodzi, albo jakimś
tcpdumpem... Zobacz dokąd to leci (DST), spróbuj wyciąć konkretne adresy
docelowe albo porty... Jest 0.5e+6 sposobów i pomysłów na śledztwo.
powodzenia, aceJacek
--
http://olewaczers.eu.org
...a na zewnątrz jest 21.0 st.C
Reply to: