iT邦幫忙

0

網站被攻擊 怎樣查 網卡流量來源?

目前網站應該是被攻擊了
區域網路連線 都是 30~99% 再亂跳
簡直不正常
只要關閉IIS 區域網線連線流量就正常了
查iis log 又查不出什麼原因
軟硬體的防火牆都只開放 80 port
由於站台多....查不出是哪個網站被攻擊

2 個回答

10
darkeryu
iT邦新手 1 級 ‧ 2013-03-26 23:52:25
最佳解答

Hi,

試試看 wireshark
http://www.wireshark.org/
他可以分析網卡上所有進出的流量...

6
純真的人
iT邦高手 1 級 ‧ 2013-03-27 11:46:12

看IIS的Log記錄吧~這你應該都有開~

如果有個網站每日記錄的Log檔都好幾MB就是異常~(流量超大)

通常一般小網站,按正常來看每日記錄的Log檔就是只有幾KB

我要發表回答

立即登入回答