下午在測試網路時,打開HINET固定制附的流量統計(企業網管中心裡面那個),發現今天早上3~5時之間,IPv4 IPv6都分別衝到200Mbps/200Mbps滿。可是我網路也才100M/40M而已,而且那時間應該也不會有那麼高的流量,這是流量統計壞掉了嗎?
MRTG圖很少看到統計錯誤,但需要注意的是流量集中在非上網時段的03:00-05:00,而且in/out都很高(DDoS攻擊通常是in居多),如果固定IP有用來架設server、或是有電腦長時間掛線,可能要檢查是不是被蠕蟲感染、或是主機被當作跳板了?有防火牆的話,可以直接對照03:00-05:00的log去確認 in/out 連線目的地
呃...就算中毒或是被當跳板我線路也只有100M/40M啊我後來用BT加上10幾個熱種測試頻寬極限幾次滿速時,流量監測下行頂多100Mb/s出頭一些上行也是40Mb/s出頭一些實際流入流出要弄到爆表一倍200M/200M應該不太可能吧?