网吧防御抓鸡问题
我们网众无盘网吧现在网速很不稳定 路由日志里全是攻击 几乎全是内网攻击外网的记录.几乎都是中午11点到下午6点左右开始严重跳频 路由对外端口该屏蔽的都屏蔽了 跳频高峰期时 重启路由也不行 机房温度正常
%2009/1/29 09:58:56:625 shiguangsuidao SEC/5/ATCKDF:攻击类型(1016)=(21)ARP-spoof
ing;接收接口(1023)=GigabitEthernet1/0;攻击源IP地址(1017)=192.168.4.210;攻击源Mac
地址(1021)=00-05-ba-02-1d-a4;攻击目的IP地址(1019)=192.168.4.210;攻击目的Mac地址(
1022)=ff-ff-ff-ff-ff-ff;攻击速率(1047)=0;攻击时间(中)(1048)=20090129095828
%2009/1/29 09:58:56:625 shiguangsuidao SEC/5/ATCKDF:攻击类型(1016)=(9)ICMP-unrea
chable;接收接口(1023)=GigabitEthernet1/0;攻击源IP地址(1017)=192.168.2.60;攻击源M
ac地址(1021)=;攻击目的IP地址(1019)=221.192.131.168;攻击目的Mac地址(1022)=;攻击速
率(1047)=0;攻击时间(中)(1048)=20090129095830
%2009/1/29 09:58:56:625 shiguangsuidao SEC/5/ATCKDF:攻击类型(1016)=(9)ICMP-unrea
chable;接收接口(1023)=GigabitEthernet1/0;攻击源IP地址(1017)=192.168.2.60;攻击源M
ac地址(1021)=;攻击目的IP地址(1019)=221.192.131.168;攻击目 的Mac地址(1022)=;攻击
速率(1047)=0;攻击时间(中)(1048)=20090129095833
这是路由日志的一部分。
这是客户机中一个用户
HackShield Shadow User 描述
HsUser_Nxb9PS9KelN 全名
从没下载过拍拍部落里的东西
请高手帮忙解决下。谢谢
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
