运行一会，ping不通，执行service network restart就好

ss8875

有一台主机,是centos5.5，被arp攻击后，使整个机房的网络都中断了。经过arp绑定后，没有什么影响了。但运行一会儿，就连接不上服务器，也ping不通。

    执行service  network restart就好了，但运行一段时间，有时可能一天。还会出现ping不通。

  有高手能解答下吗。

taojie2000

回复 1# ss8875


    现在还有arp 攻击吗?

ss8875

回复 2# taojie2000


    现在没有了，能ping通时，访问很正常。流量也很正常。

taojie2000

回复 1# ss8875


    配合防火墙 处理下

taojie2000

回复 3# ss8875


    暂时解绑观察下 看是不是绑定引起的

ss8875

回复  ss8875


    配合防火墙 处理下
taojie2000 发表于 2011-07-30 14:48

    具体怎样配合防火墙呢

ss8875

回复  ss8875


    暂时解绑观察下 看是不是绑定引起的
taojie2000 发表于 2011-07-30 14:48

    如果解除绑定，不知是否会引起arp攻击，而使机房网络中断

taojie2000

回复 6# ss8875


    内网的攻击 iptables 应该还不行    能查出攻击的机器吗

ss8875

回复 8# taojie2000


    是我的机子被art攻击，向外发出大量数据包，把交换机搞死了。最后做了绑定后，也没有这种情况了。但就是运行一段时间，ping不通。要重启network，就好了。有时可能二天都不会出现问题。

taojie2000

回复 9# ss8875


       没查出  怎么产生的arp 吗