标题:
[讨论]关于校园网速度慢的问题讨论
[打印本页]
作者:
richy
时间:
2008-7-24 17:25
标题:
[讨论]关于校园网速度慢的问题讨论
[讨论]关于校园网速度慢的问题讨论
议题作者:control
信息来源:邪恶八进制信息安全团队(
www.eviloctal.com
)
议题环境:校园网,40M宽带,1000多台机器.
议题内容:我在一所大学里,我们学校的宽带是40M的,大概有一千多台电脑上网.学校几台电脑做服务器的,学校自己有几个网站
这段时间学校网络老是很差,有时候ping会发现掉包现象,晚上高峰期很多电脑都连接不上,就算连接上了也会掉来掉去....很是郁闷``
对于这个问题我也想过几方面的问题...
第一个是:内网机器感染木马.可能会给不法者利用进行DOSS
第二个是:学校宽带确实小了
第三个是:P2P之类软件搞的鬼,但是我听说好象做了这方面的限制了..不知道具体做的行不行.
我想大家遇到的肯定比我知道的多,所以希望有经验的大哥大婶,嫂嫂奶妈能给个解释..越多的资料越好...集百家之长帮这个问题给解决了....可怜可怜吧``给个馒头吧..
呵呵...希望大家别怕麻烦`一起探讨,这方面的问题确实很头疼,也确实很复杂...
好了,废话说了这么多了!Blog:Www.DayRoad.cn
帖子22 精华
2
积分89 阅读权限40 在线时间106 小时 注册时间2007-1-10 最后登录2008-4-21
查看详细资料
TOP
良辰择日,预测咨询,公司改名,权威易经
sudami
大米米
运维管理组
作者:
解生
时间:
2008-7-24 17:25
校园网最严重的就是arp病毒.
引用:
ARP病毒是一种很“勤奋”的病毒,它总是害怕网关累着了,于是想方设法的冒充网关。中了arp病毒症状是:不规律的频繁掉线,你在网上聊天时,突然变哑巴了,你在游戏时突然变成“一个人的战斗”……这就是arp病毒造成的掉线现象。由于arp病毒总是不定期的冒充网关,所以掉线间隔时间有长有短,所以它又有一个名字“attack ren pin(攻击人品)”。可怜我总是掉线时间最长……
当局域网里有电脑中了ARP病毒,恭喜你,你的电脑成了“李鬼网关”,病毒机器总是冒充网关向你发送数据包。说到这里,你可能会说:“我电脑不笨啊,难道它分不清楚网关和假冒网关?”的确,你的电脑不笨,但是它很单纯,它会把收到数据和自己脑子里的各个ip的身份证(物理地址)相对照,只有对上号才给予回答(在命令提示符里输入arp –a就可以看到你电脑“心”里的名单了)。局域网里的电脑有一个特点,容易相信别人。Arp病毒正是用这一个特点,在局域网中不断的叫喊着“我是网关!我是网关!我的ip是222.31.183.110(网关ip)我的物理地址是BB-BB-BB-BB-BB-BB”.于是局域网中别的电脑也就相信了,于是就把这个ip和对应的物理地址记在“心”中,殊不知真正的网关(AA-AA-AA-AA-AA-AA)正在被遗忘的角落哭泣。也许你会说,难道这么简单就欺骗成功了?很不幸,的确是这个样子,这是因为在设计arp方式通信时没有考虑到这方面的问题。(我想可能是arp发明者把人们想象的太诚实了)
这就叫做arp欺骗。
可能有人会说,这arp欺骗真是损人不利己,好端端的为什么要去当网关?看看那些网关,整一个超级仆人,你要的东西叫一声,它给你送来,你发的东西扔给它,它给你送出去……
真的是损人不利己?大家想一想,你发出去的东西可能是邮件,也可能是QQ密码,网游密码等等,当别的机器对你进行arp欺骗时,你的信息就发给了那个“李鬼网关”,于是你的太阳级QQ,数以亿计的虚拟财产都可能给你挥泪道别。很可怕啊。
看到这里,大家都明白了arp的可恶之处了吧,俺妈说了:“对于黑暗的事物,我们要坚决的打倒它”在这里提供一些打击罪犯的方法:
1,首先是“以其人之道还治其人之身”,既然你“李鬼网关”以一秒一次的频率在局域网里叫嚣“我是网关,我是网关,我真的是网关!”(arp广播)那我“李逵网关”也舍命陪君子,我以一秒三次的频率在局域网里宣传“我才是网关,我是正宗网关,我绝对是网关!”由于李逵压到了李鬼,于是局域网里的“弱智电脑”就得到了正确的信息。
这种方法看上去很美,但是这是最没有效果的方法。因为,既然你李逵可以一秒叫三次,我李鬼一秒就叫五次。实际上提高欺骗频率是很容易实现的。于是你发了恨!我就不信了,我要超越极限!我一秒钟叫100次200次!这又造成了另一个问题“广播风暴”,当网络里充满了噪杂,单调的arp广播,网络的性能肯定会下降,聊天变结巴,游戏中变成瘸子在所难免。
2,难道没有别的方法了?在这里提供一个绝好的方法——arp静态绑定,针对局域网内的电脑都有“偏听偏信”的毛病,把正确的网关ip和物理地址绑到每台电脑的缓存中(网内每个电脑都有一个arp高速缓存,就是为了存储不断接到的arp广播)于是就会对别的冒充网关的李鬼们的叫嚣充耳不闻。
具体方法如下:比如网关ip222.31.183.110物理地址AA-AA-AA-AA-AA-AA
可在命令提示符中输入:arp –s 222.31.183.110 AA-AA-AA-AA-AA-AA
就可以了。可以查看一下是否绑定成功,在命令提示符中输入arp –a可以看到网关ip222.31.183.110后面是static(静态)就说明绑定成功,如果显示dynamic(动态)就说明没有成功,可能是上面命令写错了,比如在arp后面少输入了一个空格等等。
难道说这样绑定后就万事大吉了?还不一定,当arp病毒电脑良心发现,不去冒充网关,让整个局域网掉线,而是冒充你的电脑时,你就惨了,即使你绑定以后还是会掉线的。因为网关突然发现内网中有N(N>=2)个你(路由器欺骗),于是旧病复发。所以最好方法是双向绑定,也就是在路由器上也帮定内网上的所有电脑的物理地址,做到了点对点的传输,这样就从根本上解决了arp欺骗。这是一种理想的状态,因为内网有成百上千台电脑,只要稍微动一动路由器比如重启,就得重新绑定一次,麻烦的很。
关于P2P这样的限制其他电脑的软件,运用网络执法官就可以了.
一个宿舍有路由器的话可以抵挡部分攻击.WINDOWS内核疯狂爱好者
帖子242 精华
6
积分5536 阅读权限150 性别男 在线时间1113 小时 注册时间2007-1-10 最后登录2008-7-23
查看个人网站
查看详细资料
TOP
爱要怎么说出口
pixy
荣誉会员
作者:
大梦东莞
时间:
2008-7-24 17:25
要想自己的网速快就够了,P2P,网络执法官就是最好的工具,貌似国外的还有些...
管他得呢,又不是自己的企业..
我们学校也慢啊,你想呀,200 300台机器还得分几个路由,而且大了还可能面临ddos..
而且学生们也很厉害,ping不通很正常了..
当然病毒,木马就不用说了,最近流行的arp...自己下专杀!
只能说只管自己,别管人家了,要速度快就快干吧,让人恨也是一件好事
与狼共舞!
帖子395 精华
10
积分4278 阅读权限100 性别男 来自China 在线时间284 小时 注册时间2007-1-3 最后登录2008-7-18
查看详细资料
TOP
软件项目外包
control
晶莹剔透§烈日灼然
作者:
赤脚天使
时间:
2008-7-24 17:25
谢谢楼上的两位兄弟的关心
回sudami兄:
我们学校的所有内网机器采取帐号密码拨号登陆的,每个用户会分配个帐号密码,学校把用户的帐号密码跟那台电脑的IP进行绑定的,不知道这种的能否防止ARP?希望赐教......根据我个人理解因该可以的.
回PIXY兄:
你的想法确实很狠!管他啥呢,自己速度快就好了....其实我用的并不是校园网...我用的是从外面偷接的ADSL,花了三千啊!......学校不给从外面接,所以就找了几个兄弟偷接的.....但我们老师每次上网都是上不去...很是郁闷!我看着也着急,再说就算抢流量的话毕竟是少部分人,而另外那部分人不就成了无辜受害者了吗?学校管理这个的人确实有点菜了.....也可能是根本没尽力,但是我想跟大家好好学习一下这方面的东西,也许以后走上工作岗位就会用到,所以希望大家都能参与进来,讨论一下,也算为邪八收集点这方面资料吧........
顺便问一下:假如1000台电脑同时上网,40M的宽带是不是小了?
Blog:Www.DayRoad.cn
帖子22 精华
2
积分89 阅读权限40 在线时间106 小时 注册时间2007-1-10 最后登录2008-4-21
查看详细资料
TOP
hack520
运维管理组
作者:
dglemon
时间:
2008-7-24 17:25
1000台电脑同时上网40M 带宽够个毛线~
1000台机器的网吧都接了3~4条光钎才行~其实学校的垃圾网还没网吧好~~Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华
6
积分5597 阅读权限150 性别男 在线时间576 小时 注册时间2005-3-18 最后登录2008-7-2
查看个人网站
查看详细资料
TOP
软件项目外包
nixilin
晶莹剔透§烈日灼然
作者:
叶王子
时间:
2008-7-24 17:25
我学校的LAN是内网IP地址与网卡的MAC地址绑定。这样就可以防止ARP吗?
p.s.搞笑的是,教务处的服务器居然与学生用的网络在同一LAN不同网段。前一阵子MSSQL数据库还有SA弱密码,哈哈````
帖子87 精华
0
积分298 阅读权限40 性别男 在线时间26 小时 注册时间2006-4-22 最后登录2008-7-14
查看详细资料
TOP
让女孩一夜变的更有女人味
sudami
大米米
运维管理组
作者:
dick
时间:
2008-7-24 17:25
引用:
回sudami兄:
我们学校的所有内网机器采取帐号密码拨号登陆的,每个用户会分配个帐号密码,学校把用户的帐号密码跟那台电脑的IP进行绑定的,不知道这种的能否防止ARP?希望赐教......根据我个人理解因该可以的
我们学校也是这样的:
⒈学号是个人上网账号(比如050143101),采用登陆到学校的计费系统才可以连接到Intel.
⒉IP租用是按月收费的,IP和MAC绑定.
(学校虽然IP资源紧张,但却不能采用动态分配IP的方法来节省资源,因为这样就因为学生个人的IP不固定导致无法收费! 故依然采用静态固定IP的方法,学生到信息中心申请IP,然后把此IP和你的MAC绑定!)
但这样是不能完全防止IP盗用和arp攻击的,除非每个局域网的路由器采用静态arp表,不刷新arp对应的MAC地址,但这样做实在是很不方便,因为学生电脑的变迁很多,维护起来工作量是巨大的!所以基本上靠学校的几个破服务器来抵御arp也是没什么指望的!
也就是在自己电脑上安装个防arp攻击的防火墙,开启自动防御,双向绑定arp和MAC即可!
-------------------------------------------------------------------------------------------------------------------
当然一个宿舍的也可以公用一个IP上网,不过流量是算在一个人的账号上的.有2种方法可行:
引用:
⑴宿舍用一个路由器连入到局域网中,在路由器中设置IP和MAC,(只需要一个人IP和MAC就可以了).
这样宿舍一个人连入的INTEL,其他人不用登陆到计费系统就可以上网了,但这样造成网速很慢,基本是玩不了游戏的!
我们宿舍就这样试验过,后来又换成了交换机,自己用自己的,不干扰别人...
⑵2个人公用一个IP,比如A可以上网,B就修改他自己电脑的物理地址为A的MAC,同时修改IP为A的IP,这样基本能满足上网需求,当如玩游戏恐怕有一个人会频繁掉线,..
WINDOWS内核疯狂爱好者
帖子242 精华
6
积分5536 阅读权限150 性别男 在线时间1113 小时 注册时间2007-1-10 最后登录2008-7-23
查看个人网站
查看详细资料
TOP
让女孩一夜变的更有女人味
hackest
运维管理组
作者:
帅仔
时间:
2008-7-24 17:25
网吧的光纤挺牛的,扫外国的VNC肉鸡一小时至少也有200多!
My Blog:http://www.hackest.cn/ [H.S.T]:http://www.hackm.com/
帖子882 精华
20
积分5849 阅读权限150 性别男 来自广东 在线时间941 小时 注册时间2006-10-12 最后登录2008-3-3
查看个人网站
查看详细资料
TOP
无水之冰
晶莹剔透§烈日灼然
作者:
没没
时间:
2008-7-24 17:25
学校的的确够垃圾,我们学校垃圾到连校园网不对自己学校开放,除了办公用的。除了限制别人也就没办法使自己快了追逐网流
帖子6 精华
0
积分28 阅读权限40 性别男 来自梦中 在线时间7 小时 注册时间2007-3-9 最后登录2008-7-14
查看详细资料
TOP
hh19860709
晶莹剔透§烈日灼然
作者:
捷达仔
时间:
2008-7-24 17:25
我们学校用的是城市热点DRCOM 刚开始的时候 速度那就是在飞 现在就是在爬 真的一个天一个地
帖子8 精华
0
积分30 阅读权限40 在线时间14 小时 注册时间2006-1-22 最后登录2008-4-30
查看详细资料
TOP
popfish
晶莹剔透§烈日灼然
作者:
快乐周末
时间:
2008-7-24 17:25
网络执法官之类的限速软件也就是靠arp欺骗来实现的,
所以使用arp防火墙之类的软件以后, 可以把限速软件的影响减到最低.
帖子1 精华
0
积分6 阅读权限40 性别男 在线时间10 小时 注册时间2007-4-21 最后登录2008-3-19
查看详细资料
TOP
zanshiluopo
晶莹剔透§烈日灼然
作者:
line
时间:
2008-7-24 17:25
对arp欺骗 又多了些了解 哈哈 不过 我们用ruijie 认证的 似乎arp不太好攻击
帖子5 精华
0
积分20 阅读权限40 性别男 在线时间2 小时 注册时间2007-1-22 最后登录2007-12-30
查看详细资料
TOP
icexiaoye
荣誉会员
作者:
一辆二手车
时间:
2008-7-24 17:25
大学生安全意识就是不行
借朋友的电脑一小时
鸟局域网到手52台肉鸡~~
女生的居多
玩世不恭彼此 ⌒ ˇ互相鼓励信任 認眞體驗每⒈兲.!﹏演藝⒉.個亾啲莞鎂傳奇( [淇]儭滗.
帖子728 精华
4
积分5182 阅读权限100 性别男 在线时间255 小时 注册时间2006-8-7 最后登录2008-7-14
查看个人网站
查看详细资料
TOP
mcmelody
晶莹剔透§烈日灼然
作者:
Ougeng
时间:
2008-7-24 17:25
学校都是用认证客户端方式等入的。。
也就是实制。
楼主说的有人利用DDOS进行了攻击
这点绝对不可能..除非是有人闲的哈。.
arp病毒也是非常的少见
还有最好像6楼所说那样安装防arp攻击的防火墙
个人认为只能说你们学校的带宽还是不够的...
那个东西登入人数一多就完.编程学习中..
帖子3 精华
0
积分13 阅读权限40 来自大连 在线时间3 小时 注册时间2007-3-14 最后登录2007-11-14
查看个人网站
查看详细资料
TOP
migc4s
晶莹剔透§烈日灼然
作者:
chc2203
时间:
2008-7-24 17:25
慢是正常的,以前交大的线上Q还掉线,后来换了中国电信绿色光纤就好了,那都能去,但是最近不怎么好,某些管理网络的SB不知道出于什么原因老爱限速度。
帖子4 精华
0
积分10 阅读权限40 在线时间7 小时 注册时间2006-10-25 最后登录2008-4-12
查看详细资料
TOP
Helvin
团队决策人
作者:
google
时间:
2008-7-24 17:25
有限制是好的,只要限制的不过分。没限制都在抢,也许你会更慢幸福,那就是……我饿了,看别人手里拿个肉包子,那他就比我幸福;我冷了,看别人穿了一件厚棉袄,他就比我幸福;我想上茅房,就一个坑,你蹲那了,你就比我幸福。
帖子646 精华
22
积分5001 阅读权限255 在线时间1765 小时 注册时间2005-1-7 最后登录2008-7-23
查看详细资料
TOP
812520
晶莹剔透§烈日灼然
作者:
山^鹰
时间:
2008-7-24 17:25
学校应该采用pppoe就能解决问题...LAN的权限太大.而且没有实行vlan管理/特别纵容arp肆虐.防止DDOS.限制连接数.
帖子2 精华
0
积分9 阅读权限40 在线时间21 小时 注册时间2005-6-19 最后登录2008-5-21
查看详细资料
TOP
l-lover
晶莹剔透§烈日灼然
作者:
suiyuan_5
时间:
2008-7-24 17:25
引用:
引用第4楼hack520于2007-04-19 05:49发表的 :
1000台电脑同时上网40M 带宽够个毛线~
1000台机器的网吧都接了3~4条光钎才行~其实学校的垃圾网还没网吧好~~
真是实话~~俺学校里发信息的速度还不如让我亲自跑过去口述来的迅速~~
帖子10 精华
0
积分37 阅读权限40 性别男 在线时间29 小时 注册时间2007-5-3 最后登录2008-5-28
查看详细资料
TOP
control
晶莹剔透§烈日灼然
作者:
老游子
时间:
2008-7-24 17:25
感谢各位大大门的关心
学校宽带从40M增加到了100M速度明显好转了
有的时候确实是那个宽带小了
Blog:Www.DayRoad.cn
帖子22 精华
2
积分89 阅读权限40 在线时间106 小时 注册时间2007-1-10 最后登录2008-4-21
查看详细资料
TOP
无言沙漠
晶莹剔透§烈日灼然
作者:
liulangren
时间:
2008-7-24 17:25
在大学的时候
还做过学生网络管理员
那时候听到有人抱怨网络慢就有点郁闷12314
帖子2 精华
0
积分9 阅读权限40 性别男 在线时间1 小时 注册时间2007-5-23 最后登录2008-5-6
查看详细资料
TOP
changyawu
晶莹剔透§烈日灼然
作者:
M58540
时间:
2008-7-24 17:25
北京市 (北京林业大学) 教育网
·参考数据一: 北京林业大学 12#
·参考数据二: 北京市 北京林业大学
6楼兄弟的痕迹擦得不干净啊 HOHO
帖子4 精华
0
积分16 阅读权限40 性别男 在线时间0 小时 注册时间2007-1-24 最后登录2007-5-28
查看详细资料
TOP
l-lover
晶莹剔透§烈日灼然
作者:
binfengbin
时间:
2008-7-24 17:25
郁闷到了~~~
前几天用arp限制别人的网速,居然被网络中心察觉了~~~
过来批了我一顿~~~
nnd不就是比我高几个年级嘛,比技术还不知道谁比谁好呢~~
那天有时间就算浪费自己的时间也得把校园网废了~~
nnd好气人~~
帖子10 精华
0
积分37 阅读权限40 性别男 在线时间29 小时 注册时间2007-5-3 最后登录2008-5-28
查看详细资料
TOP
liuwfg
晶莹剔透§烈日灼然
作者:
claire87
时间:
2008-7-24 17:25
Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.
C:\Documents and Settings\Administrator>arp -a
Interface: 192.168.1.28 --- 0x2
Internet Address Physical Address Type
192.168.1.1 00-14-78-f0-d5-9f dynamic
192.168.1.230 00-16-e6-8d-d9-7c dynamic
192.168.1.253 00-f0-4c-85-f9-ca dynamic
C:\Documents and Settings\Administrator>
我在一个网吧。不知道可以用ARP欺骗不?
可以,那要怎么用呢?
帖子5 精华
0
积分14 阅读权限40 性别男 在线时间8 小时 注册时间2007-4-8 最后登录2008-5-10
查看详细资料
TOP
control
晶莹剔透§烈日灼然
作者:
Hemry
时间:
2008-7-24 17:25
可以ARP欺骗的
你随便搞个东西都可以进行
比如说网络守护神
主要功能就是对网关进行欺骗..
一般网吧都可以`
至少我到过的网吧全部可以成功``
一个网吧一下子全挂`Blog:Www.DayRoad.cn
帖子22 精华
2
积分89 阅读权限40 在线时间106 小时 注册时间2007-1-10 最后登录2008-4-21
查看详细资料
TOP
peerless
晶莹剔透§烈日灼然
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)
Powered by Discuz! 7.2