作者jamihotshot (SR225-D2+32G-FIREYE1)
看板NFU
标题[问题]流量过大被锁卡疑问
时间Thu May 20 23:48:18 2010
有图有真相 学校网站
http://sparc.nfu.edu.tw/~dorm/nfu/show.php
刚刚同学上网上到一半 被锁了= =
但是他只有上网, 顶多完一下小游戏而已= =
上学校网站发现 他爆量了
而且爆的量是别人的4倍之多= =
请问, 这是如何办到的?
1. 网管没有抓到, 漏网之鱼, 让他累积到21G??
2. 网管主机定期查一次, 所以让他累积到21G??
3. 不知哪边有问题, 他的电脑突然爆出21G??
请资工系列的乡民帮忙解疑 甘温
光电系列的也很欢迎 :D
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.130.13.91
※ 编辑: jamihotshot 来自: 140.130.13.91 (05/20 23:49)
1F:→ aadsl:楼下BeLOveRX 05/20 23:52
2F:→ BeLOveRX:看一下自介好吗?我光电的 ( ′-`)y-~ 05/20 23:54
3F:→ BeLOveRX:楼下 tiger 学弟上来说一下吧 05/20 23:56
4F:推 aadsl:( ̄□ ̄|||)a 05/20 23:56
5F:→ tang:我也是光电的,不过这问题大概跟2或3有关 05/20 23:56
6F:→ tang:宿舍忘记是早上几点会检查流量(以前住宿舍),所以超过正常 05/20 23:57
7F:→ tang:至於爆流量的部份,可能看有没有中毒或者是没有限流什麽的吧 05/20 23:58
※ 编辑: jamihotshot 来自: 140.130.13.91 (05/21 00:02)
8F:→ sujara:(call out Tiger~~~) 05/21 00:04
9F:→ BeLOveRX:所有数据均分析中正大学流量统计 05/21 00:16
10F:→ BeLOveRX:上游说你21G就是21G 05/21 00:16
11F:→ Tiger0319:4.IP被盗用 05/21 00:17
12F:→ Tiger0319:数据不足 无法分析 ~~~(ㄏ˙o˙)ㄏ (飘走) 05/21 00:18
13F:→ BeLOveRX:中正统计到的数据是25G 05/21 00:19
14F:→ BeLOveRX:如果你同学说他电脑有关机过 那就是tiger说得那样 05/21 00:21
15F:→ Tiger0319:根据中正统计的资讯..此IP大部分的流量都在 05/21 00:30
16F:→ Tiger0319:UDP的高数字Port上 似乎是经历过一场P2P 传输 05/21 00:31
17F:推 ji2my:是锁卡不是锁IP耶 05/21 00:33
18F:推 howerd11:不对把学校是锁ip吧 05/21 00:44
19F:推 kevin5778:一群假光电真资工的人..... 05/21 00:50
20F:推 vista0722:楼上XDDDDDDDDDDDDDDDDDD 05/21 00:55
21F:→ sujara:XDDDDDDDDDDDDDDDDDDD 05/21 00:57
22F:→ Tiger0319:学校应该都是做MAC Access List 卡号对IP 05/21 01:07
23F:→ Tiger0319:但是卡号可以改(  ̄ c ̄)y▂ξ 当然也可以用别人的IP 05/21 01:08
24F:→ Tiger0319:而计中似乎没有侦测卡号盗用的问题.. 05/21 01:09
25F:→ BeLOveRX:学校没有,宿舍有 05/21 01:17
26F:→ BeLOveRX:喔对了,如果是盗用IP 顶多都是同个系馆的人在搞鬼 05/21 01:18
27F:→ BeLOveRX:反正假日两天就过去了 ( ′-`)y-~ 05/21 01:19
28F:→ Tiger0319:但是宿舍没做流量监控( ′-`)y-~ 05/21 01:24
29F:推 village1234:还好啦,之前室友云嘉南地区流量No.3,锁一个月的样子 05/21 01:29
30F:→ village1234:应该是说用140.130.xx.xx这条线的No.3才是 05/21 01:30
31F:→ BeLOveRX:要上NO.3很容易,现在赶快全速抓东西 就先上了 XD 05/21 01:32
32F:→ t001t:才锁两天?? 这麽好? 05/21 02:08
33F:→ jamihotshot:对阿 爆量别人的4倍 才锁两天, 学校记中真好!! 05/21 02:30
34F:→ jamihotshot:..................................计 = = 05/21 02:31
35F:推 ymj791014:话说 应该是锁一个礼拜 之前朋友被锁过 还是说现在改了 05/21 02:37
36F:→ ymj791014:B大说两天 应该是因为他是IP被盗 礼拜一电善中心才有开 05/21 02:38
37F:→ SWATDuck:其实我也是光电的~ 话说宿舍的P2P还有哪个能开的? 05/21 07:33
38F:→ Jazy68045566:我也是光电的~ 05/21 08:03
39F:→ Tiger0319:XDDDD....楼上 05/21 09:18
40F:→ BeLOveRX:校区IP两天 而且应该有办法透过某个方式来解 05/21 10:14
41F:→ freezeice:之前住学校宿舍被锁7天 有改过吗!? 05/22 00:07
42F:→ BeLOveRX:宿舍 跟 校区 不一样 05/22 00:58
43F:→ iambingjing:p2p 卡片有借用别人吗? 或是被盗IP 05/22 20:45
44F:→ BeLOveRX: 从某楼开始又准备跳针了 05/22 21:15
46F:→ BeLOveRX:借卡?是借啥卡? 网路卡拔下来借人?如果onboard怎借? 05/22 21:19
47F:→ BeLOveRX:还真不晓得140.130.xx.xx这条线跟120.113.xx.xx有啥差? 05/22 21:21
48F:推 gs1458:原因很多吧?骇客攻击也会这样~ 05/23 03:15
49F:→ BeLOveRX:要查 就查所有 UDP到底送到哪 内容是啥 05/23 04:22
50F:→ jamihotshot:haha 感谢BeLOveRX 解卡 还通知ㄧ声!! 05/23 22:10
51F:→ jamihotshot:我同学他说他没装防毒, 可能被当跳板吧, 或殭屍吧= = 05/23 22:11
52F:→ BeLOveRX: 不是我 恰巧顺路经过 05/23 22:12
53F:→ Tiger0319:这不是有没有防毒的关系吧= = 05/24 20:59