作者jamihotshot (SR225-D2+32G-FIREYE1)
看板NFU
标题[问题]流量过大被锁卡疑问
时间Thu May 20 23:48:18 2010
有图有真相 学校网站
http://sparc.nfu.edu.tw/~dorm/nfu/show.php
刚刚同学上网上到一半 被锁了= =
但是他只有上网, 顶多完一下小游戏而已= =
上学校网站发现 他爆量了
而且爆的量是别人的4倍之多= =
请问, 这是如何办到的?
1. 网管没有抓到, 漏网之鱼, 让他累积到21G??
2. 网管主机定期查一次, 所以让他累积到21G??
3. 不知哪边有问题, 他的电脑突然爆出21G??
请资工系列的乡民帮忙解疑 甘温
光电系列的也很欢迎 :D
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.130.13.91
※ 编辑: jamihotshot 来自: 140.130.13.91 (05/20 23:49)
1F：→ aadsl:楼下BeLOveRX 05/20 23:52
2F：→ BeLOveRX:看一下自介好吗？我光电的 ( ′-`)y-～ 05/20 23:54
3F：→ BeLOveRX:楼下 tiger 学弟上来说一下吧 05/20 23:56
4F：推 aadsl:(￣□￣|||)a 05/20 23:56
5F：→ tang:我也是光电的，不过这问题大概跟2或3有关 05/20 23:56
6F：→ tang:宿舍忘记是早上几点会检查流量（以前住宿舍），所以超过正常 05/20 23:57
7F：→ tang:至於爆流量的部份，可能看有没有中毒或者是没有限流什麽的吧 05/20 23:58
※ 编辑: jamihotshot 来自: 140.130.13.91 (05/21 00:02)
8F：→ sujara:(call out Tiger~~~) 05/21 00:04
9F：→ BeLOveRX:所有数据均分析中正大学流量统计 05/21 00:16
10F：→ BeLOveRX:上游说你21G就是21G 05/21 00:16
11F：→ Tiger0319:4.IP被盗用 05/21 00:17
12F：→ Tiger0319:数据不足 无法分析 ~~~(ㄏ˙o˙)ㄏ (飘走) 05/21 00:18
13F：→ BeLOveRX:中正统计到的数据是25G 05/21 00:19
14F：→ BeLOveRX:如果你同学说他电脑有关机过 那就是tiger说得那样 05/21 00:21
15F：→ Tiger0319:根据中正统计的资讯..此IP大部分的流量都在 05/21 00:30
16F：→ Tiger0319:UDP的高数字Port上 似乎是经历过一场P2P 传输 05/21 00:31
17F：推 ji2my:是锁卡不是锁IP耶 05/21 00:33
18F：推 howerd11:不对把学校是锁ip吧 05/21 00:44
19F：推 kevin5778:一群假光电真资工的人..... 05/21 00:50
20F：推 vista0722:楼上XDDDDDDDDDDDDDDDDDD 05/21 00:55
21F：→ sujara:XDDDDDDDDDDDDDDDDDDD 05/21 00:57
22F：→ Tiger0319:学校应该都是做MAC Access List 卡号对IP 05/21 01:07
23F：→ Tiger0319:但是卡号可以改( ￣ c￣)y▂ξ 当然也可以用别人的IP 05/21 01:08
24F：→ Tiger0319:而计中似乎没有侦测卡号盗用的问题.. 05/21 01:09
25F：→ BeLOveRX:学校没有，宿舍有 05/21 01:17
26F：→ BeLOveRX:喔对了，如果是盗用IP 顶多都是同个系馆的人在搞鬼 05/21 01:18
27F：→ BeLOveRX:反正假日两天就过去了 ( ′-`)y-～ 05/21 01:19
28F：→ Tiger0319:但是宿舍没做流量监控( ′-`)y-～ 05/21 01:24
29F：推 village1234:还好啦，之前室友云嘉南地区流量No.3，锁一个月的样子 05/21 01:29
30F：→ village1234:应该是说用140.130.xx.xx这条线的No.3才是 05/21 01:30
31F：→ BeLOveRX:要上NO.3很容易，现在赶快全速抓东西 就先上了 XD 05/21 01:32
32F：→ t001t:才锁两天?? 这麽好? 05/21 02:08
33F：→ jamihotshot:对阿 爆量别人的4倍 才锁两天, 学校记中真好!! 05/21 02:30
34F：→ jamihotshot:..................................计 = = 05/21 02:31
35F：推 ymj791014:话说 应该是锁一个礼拜 之前朋友被锁过 还是说现在改了 05/21 02:37
36F：→ ymj791014:B大说两天 应该是因为他是IP被盗 礼拜一电善中心才有开 05/21 02:38
37F：→ SWATDuck:其实我也是光电的~ 话说宿舍的P2P还有哪个能开的? 05/21 07:33
38F：→ Jazy68045566:我也是光电的~ 05/21 08:03
39F：→ Tiger0319:XDDDD....楼上 05/21 09:18
40F：→ BeLOveRX:校区IP两天 而且应该有办法透过某个方式来解 05/21 10:14
41F：→ freezeice:之前住学校宿舍被锁7天 有改过吗!? 05/22 00:07
42F：→ BeLOveRX:宿舍 跟 校区 不一样 05/22 00:58
43F：→ iambingjing:p2p 卡片有借用别人吗? 或是被盗IP 05/22 20:45
44F：→ BeLOveRX: 从某楼开始又准备跳针了 05/22 21:15
46F：→ BeLOveRX:借卡？是借啥卡？ 网路卡拔下来借人？如果onboard怎借？ 05/22 21:19
47F：→ BeLOveRX:还真不晓得140.130.xx.xx这条线跟120.113.xx.xx有啥差？ 05/22 21:21
48F：推 gs1458:原因很多吧?骇客攻击也会这样~ 05/23 03:15
49F：→ BeLOveRX:要查 就查所有 UDP到底送到哪 内容是啥 05/23 04:22
50F：→ jamihotshot:haha 感谢BeLOveRX 解卡 还通知ㄧ声!! 05/23 22:10
51F：→ jamihotshot:我同学他说他没装防毒, 可能被当跳板吧, 或殭屍吧= = 05/23 22:11
52F：→ BeLOveRX: 不是我 恰巧顺路经过 05/23 22:12
53F：→ Tiger0319:这不是有没有防毒的关系吧= = 05/24 20:59