網站被攻擊怎樣查網卡流量來源?

linkhome 2013-03-26 22:37:30 ‧ 3994 瀏覽

目前網站應該是被攻擊了
區域網路連線都是 30~99% 再亂跳
簡直不正常
只要關閉IIS 區域網線連線流量就正常了
查iis log 又查不出什麼原因
軟硬體的防火牆都只開放 80 port
由於站台多....查不出是哪個網站被攻擊

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

darkeryu

iT邦新手 1 級 ‧ 2013-03-26 23:52:25

最佳解答

Hi,

試試看 wireshark
http://www.wireshark.org/
他可以分析網卡上所有進出的流量...

純真的人

iT邦大師 1 級 ‧ 2013-03-27 11:46:12

看IIS的Log記錄吧~這你應該都有開~

如果有個網站每日記錄的Log檔都好幾MB就是異常~(流量超大)

通常一般小網站，按正常來看每日記錄的Log檔就是只有幾KB

立即登入回答

網站被攻擊 怎樣查 網卡流量來源?