Alex9 Опубликовано 15 июля, 2009 · Жалоба объясню ситуацию. роутер микротик с ВПНами. сеть одноранговая, звезда. последние три дня происходит какая-то аномалия. Люди отваливаются частями, когда больше когда меньше, но самое интересное приблизительно в одно и то-же время, после 19:00. В первый день один раз такая ситуация была, во второй много раз с интервалами 20-30 минут. Закономерности в определенных сегментах (определенных домах) нет. Отваливаются порциями и не зависимо от местоположения клиентов. активности на интерфейсе роутера, который смотрит в сеть никакой активности аномальной не наблюдается. люди говорят, что в эти моменты пропадают пинги на сервак на некоторое время, потом появляются. В то же самое время я с сервера пинговал дом, даже люди были на одном свиче: у одного человека был обрыв и пропадание пингов, а у другого человека пинги были постоянные без пропаданий. Единственный момент человек у которого пропал пинг, пинговал роутер, а я пинговал с роутера другого человека, у которого пинги не пропадали. Если это чем-то может помочь. у меня вообще сложилось впечатление что по непонятным причинам у части людей пропадают пинги на роутер, в этот момент у них происходят обрывы. В другой момент это может произойти с другим количеством людей. Что это может быть? сервера не перегружены, роутер уже 75 дней работает без збоев. Обрывы происходят преимущественно после 19:00 (только вчера был один раз в 16:00, и потом уже после 19:00). аномальной активности на интерфейсах не наблюдается Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
martini Опубликовано 15 июля, 2009 · Жалоба фон в сети, похоже под нагрузкой какойто свичик с ума сходит, либо какойто нехороший человек балуется спуфингом (мож пароли ищет ? ))) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Alex9 Опубликовано 15 июля, 2009 · Жалоба ну по поводу свича врядли, он же не может глючить в определенное время, к тому же когда у нас были ситуации со свичами (несколько раз), то были заметны потери на любой хост в сети, после замены потери исчезали. а по поводу спуфинга можно подроббнее? как его вычислить (этого нехорошего чела)? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
martini Опубликовано 15 июля, 2009 · Жалоба по поводу спуфинга тут рядом как раз темка была с таким названием Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Alex9 Опубликовано 16 июля, 2009 · Жалоба Если это спуфинг, то как можно его обнаружить, т.е. на самом деле сказать да это спучинг и начать отлавливать клиента от которого это все идет. Имеется ввиду какие инструменты можно использовать для определения самого спуфинга и для виявления злостной машины? в ниличии есть линуксовые машины, роутер-микротик, виндовые машины, в центре стоит управляемый Planet WGSW-48040. наверное это все чем можно отследить. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Alex9 Опубликовано 16 июля, 2009 · Жалоба Спуфинг ничем не подстверждается. программа не отображает постоянную смену маков и ИП . Примечательно , что со стороны клиента выглядит так, что пропадают пинги на краткое время. в то время как на сервер с DC++ пинги не пропадают , а они подключены в одном месте через один свич. сегодня и вчера проблема была один раз в одно и то же время в 19:00. может с роутером что-то случилось? только вот что именно и почему в определенное время? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
-Px- Опубликовано 18 июля, 2009 · Жалоба только вот что именно и почему в определенное время? Потому что в определённое время может возрастать нагрузка на свич до критической, для него, величины Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...