代理服务器网卡流量突然降到几K，有没有可能是有人在搞鬼？
网吧代理服务器(网关)。
一内网网关，一外网网卡。
50M光纤。
不定时的出现网卡流量降到几K。
（只在上机人数多的情况下发生）
top查看，CPU和内存使用率都小的很，只有0.x%。
如果有内网有人搞鬼，用什么工具可以查到呢？
手头只有iptraf。
[ 本帖最后由 marsaber 于 2007-7-28 01:15 编辑 ]
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
我感觉外网有人 CC你..你看看有没有未知的发包
最大的可能就是内网有机器中了 arp ，网关被欺骗了。
1 用 长角牛 看一下，所有的机器的 mac地址和 IP地址对应表，有没有和网关地址冲突的IP地址存在。
从内网内任何一台机器上运行都可以。
2 对 外网接口网卡进行抓包分析 ，分别抓取in流量和 out 流量，看有没有异常数据或异常IP数据吞吐量异常。
[ 本帖最后由 西门飞 于 2007-7-28 14:48 编辑 ]