中国网管论坛's Archiver

zhaxihua 发表于 2008-5-30 22:30

用海蜘蛛路由+网维大师解决网速卡实例

维护网吧好多年,用过的好软件不少,给我印象最好的就两个。其一是网维大师网吧管理软件,其二是海蜘蛛软路由,两个软件都是免费的,操作也相当方便,速度更是顶呱呱,功能上虽然有些限制(比较这两个软件的收费版来说),也还基本够用了。 这不,前两天就用它们解决了一个网吧网速卡的问题。具体过程不用细表,相信常用的方法各个网管都会的。我就说下最重要那两步得了,当时只顾着搞通,图也没截。 当有人反应很卡时,立即进入海蜘蛛路由的WEB管理界面,点击“信息监测”,再点“NAT总连接数: 共 1069 条 ”后的“详情”,在“NAT 实时监测 当前路由器转发的 NAT 流量信息: ”下面分别点点“ IP 地址”“ NAT 连接数(TCP/UDP/ICMP) ” “发送包”“ 接收包” “发送字节”“ 接收字节” 排下序,立刻发现IP为“192.168.1.142"这台发送字节居然到4.5G(当时看到的),接收很小,这肯定不正常了,跑去机器上看看,那人在玩劲舞,我也不好意思说电脑坏了叫她换机,还是回我网管机上吧。 打开网维大师控制台,在“客户机分组”视图里,右键单击“42号机”,点选“远程管理”,再点“远程进程管理”看看,发现个异常进程“man.exe“,文件路径为"c:\windows\system32\man.exe” ,右键中止该进程,退出“远程进程管理”,再进到“远程文件管理”,找到这个文件删了,随便找台机子PING下slvod.cn看看,75ms,比起刚才的260ms快多了,再问下刚才说卡那位,也不卡了,基本搞定。等42号机那人下机后,重启再去找进程和文件都已经没有了,看来虽然有网维大师自带的还原,从网维大师服务器上管理的文件是不还原的了。又观察一天,没再卡了。去[url]www.baidu.com[/url]搜了下“man.exe”,确实也是个病毒。既然如此,那前久在网维大师驱动防火墙里发现的拒绝加载的驱动不也可以删了吗,说干就干,花了两天时间把客户机上这些拒绝加载的驱动全部干掉,呵呵,这下清静了。共发现七台有机器狗,虽然已拒绝加载,但毕竟占用资源的啊,连根拔除,真是大快人心了。

页: [1]

Powered by Discuz! Archiver 6.1.0  © 1999-2008 bbs.bitsCN.com