查看: 3226|回復: 12

[求助] 辦公室內同仁可能中毒?如何找出中毒者?

[複製鏈接]

nicchiu

58 主題	0 好友	580 積分

TA的每日心情

	開心 2011-4-24 09:58

簽到天數: 1 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 682

發消息

電梯直達

1^#

發表於 2005-8-10 08:38 |只看該作者 |倒序瀏覽

辦公室內是用3M/512的中華ADSL上網.
約15~25人使用..

一週前速度都OK.但最近郤非常慢.下載時可能都只有5K的速度.

原本懷疑是中華的問題.
後來,把線路都拿掉,只有單機上網.速度都還可以跑到270K下載..正常.

所以,可能是同仁,有人中毒.造成網路變慢.

請問:
如何較快速去查出,是那一台電腦.拖累大家上網的速度?

謝謝!

淘帖0 分享0 收藏0 頂0 踩0

回復

使用道具舉報

morman

5 主題	0 好友	60 積分

該用戶從未簽到

文章: 111

發消息

2^#

發表於 2005-8-10 08:46 |只看該作者

Re: [求助] 辦公室內同仁可能中毒?如何找出中毒者?

看Hub上的燈號
有異常快速I/O的機器
就是有可能中毒的機器
不過要小心其他沒中毒的機器
在尋找的過程中也被感染了

回復

使用道具舉報

shinden

46 主題	0 好友	401 積分

該用戶從未簽到

文章: 374

發消息

3^#

發表於 2005-8-10 08:46 |只看該作者

Re: [求助] 辦公室內同仁可能中毒?如何找出中毒者?

有人偷偷養小動物(使用p2p軟體)的可能性比較大
如果user不多
拔網路線來抓大頭可以試試

回復

使用道具舉報

parrot

41 主題	2 好友	4971 積分

MIS + 勸敗苦力

TA的每日心情

	衰 2024-11-15 06:28

簽到天數: 3096 天

連續簽到: 3 天

[LV.Master]伴壇終老

文章: 2120

發消息

4^#

發表於 2005-8-10 09:06 |只看該作者

Re: [求助] 辦公室內同仁可能中毒?如何找出中毒者?

可以考慮拔網路線看看, 如果網路設備有支援網管功能的話也可以看那個 port 流量異常
如果燈號不容易看, 網路線可以通通拔掉, 再一條一條慢慢插回去

習慣了你的聲音, 你的氣味, 你的存在... 連思念都變成了習慣...前生逋欠我深知此日相償數適宜莫便生嗔兼悔恨塞翁失馬未為奇

回復

使用道具舉報

ccky

4 主題	0 好友	156 積分

TA的每日心情

	慵懶 2011-4-11 00:15

簽到天數: 1 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 119

發消息

5^#

發表於 2005-8-10 09:07 |只看該作者

Re: [求助] 辦公室內同仁可能中毒?如何找出中毒者?

您可以灌一台Linux，然後再灌ntop來監控是哪個
大胖子在佔頻寬（ntop可在各搜尋引擎打
”ntop 教學”可以看到）

回復

使用道具舉報

nicchiu

58 主題	0 好友	580 積分

TA的每日心情

	開心 2011-4-24 09:58

簽到天數: 1 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 682

發消息

6^#

發表於 2005-8-10 10:34 |只看該作者

Re: [求助] 辦公室內同仁可能中毒?如何找出中毒者?

感謝大家的回應.

1.因約4/5的同事,都是無線上網..
2.因公司沒網管.而且IP分享器.我們沒權限也進不去..更不能架LINIUX.

回復

使用道具舉報

krisher

326 主題	14 好友	5301 積分

該用戶從未簽到

文章: 3982

發消息

7^#

發表於 2005-8-10 10:37 |只看該作者

Re: [求助] 辦公室內同仁可能中毒?如何找出中毒者?

應該是有人在養小動物或是"軟體藍芽".
若你沒辦法管理網路, 只能等待使用者自律.

我也有部落格了.
http://tw.myblog.yahoo.com/kri-sher

回復

使用道具舉報

czh

702 主題	19 好友	1萬積分

永遠想不透一直是個謎

TA的每日心情

	慵懶 2012-1-1 10:38

簽到天數: 1 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 10264

發消息

8^#

發表於 2005-8-10 10:58 |只看該作者

Re: [求助] 辦公室內同仁可能中毒?如何找出中毒者?

Originally posted by nicchiu at 2005-8-10 10:34 AM:
感謝大家的回應.

1.因約4/5的同事,都是無線上網..
2.因公司沒網管.而且IP分享器.我們沒權限也進不去..更不能架LINIUX.

用Zaurus就不用自己架Linux啦

如果公司多數人都透過AP上線
有權限登入AP的話,就可以察看那個IP有大量的封包傳送
很容易找出兇手

[ Last edited by czh on 2005-8-10 at 11:00 ]

不回答已經有答案或內容不清晰的問題
把問題PM我也沒用，會答的在討論區已經答了，你PM我我也只會叫你去討論區發問

回復

使用道具舉報

shinden

46 主題	0 好友	401 積分

該用戶從未簽到

文章: 374

發消息

9^#

發表於 2005-8-10 11:07 |只看該作者

Re: [求助] 辦公室內同仁可能中毒?如何找出中毒者?

如果是用無線網路在沒有設好security的情況下
就很容易變成造福大眾的hot sopt

或者是確認一下AP可以承受的client數量
一個普通的AP連接十幾個wireless client的loading就蠻重了
導致速度變慢也不無可能

[ Last edited by shinden on 2005-8-10 at 11:13 ]

回復

使用道具舉報

nicchiu

58 主題	0 好友	580 積分

TA的每日心情

	開心 2011-4-24 09:58

簽到天數: 1 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 682

發消息

10^#

發表於 2005-8-10 20:36 |只看該作者

Re: [求助] 辦公室內同仁可能中毒?如何找出中毒者?

我們公司的接法是..
ADSL-->接IP分享器--->IP分享器再分接二台AP.

一台AP為3COM..另一台為BUFFALO..
二台AP都是鎖MAC ADDRESS...公司位在9樓.

明天來進入AP內查查..封包的狀況..

回復

使用道具舉報

lifaung

140 主題	0 好友	4416 積分

壞蛋

該用戶從未簽到

文章: 4704

發消息

11^#

發表於 2005-8-10 23:07 |只看該作者

Re: [求助] 辦公室內同仁可能中毒?如何找出中毒者?

無線的比較好抓
用LINUX的KISMET那類的軟體來抓封包看看就知道了
看哪個MAC出來的封包速度最多而且累積速度最快的那個就是兇手

--
弄張LINUX LIVE CD,應該會有這些功能可用

不小心進了一隻G

回復

使用道具舉報

nicchiu

58 主題	0 好友	580 積分

TA的每日心情

	開心 2011-4-24 09:58

簽到天數: 1 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 682

發消息

12^#

發表於 2005-8-10 23:29 |只看該作者

Re: [求助] 辦公室內同仁可能中毒?如何找出中毒者?

原則上養動物是較不可能.
因大家都有約束...

大家都用了一.二年了.就最近二週爆慢...
而且每位同仁也都願接受我的檢查....

大家都提到的封包.
請問,我若點選該機的網路連線右鍵選狀態
看那個活動的封包

已傳送
和已收到
的二項數值..去推測它的流量.
這個數據準不準...
?

謝謝大家耐心的回覆.

[ Last edited by nicchiu on 2005-8-11 at 07:54 ]

回復

使用道具舉報

nicchiu

58 主題	0 好友	580 積分

TA的每日心情

	開心 2011-4-24 09:58

簽到天數: 1 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 682

發消息

13^#

發表於 2005-8-14 00:05 |只看該作者

Re: [求助] 辦公室內同仁可能中毒?如何找出中毒者?

搞定了.

原來是我們由ADSL接出二組無線AP.
其中一組AP(有四PORT)走實體線路的.外接出的HUB(HUB後端有2台桌機),的實體線路有問題.
只要把此實體線路拉掉....速度就正常了.
目前仍搞不清是實體線後的HUB有問題,
還是實體線接HUB,HUB後端的電腦桌機有問題?

因該名員工,很久沒來上班了,不知他是HUB壞了.還是HUB後端的桌機養動物.情況不明中.

但還是很感謝大家,目前該網路已拉掉了,全公司同仁快樂上網中.......

[ Last edited by nicchiu on 2005-8-14 at 00:09 ]

回復

使用道具舉報

返回列表