总是不定时断网，请看详细情况

湛蓝

我们单位通过HDSL专线上网，一台路由器，三台交换机，两台服务器（1台是代理服务器---有固定IP，1台是WEB服务器---有固定IP），还有40多台上网的机子。最近出现了一个奇怪的现象，总是不定时的断网，经过检测，排除了电信、路由器、交换机、和代理服务器的问题，最后我发现只要WEB服务器的水晶头一插在交换机上要么马上全部断网，要么过一会全部断网，WEB服务器上安装了诺顿网络版杀毒软件，基本上排除了病毒的原因，在WEB服务器的事件查看器中有这样一个实践，如下图：

厨师

我们公司，上个月开始，也有这样的现象，原来以为是IIS的问题，现在把IIS换成apache，好是好一点，但问题依旧，我们都怀疑是被hacker攻击了，但又无法证实！

有知道的朋友，都来说说，瞎猜也行，呵呵！

sglineliwei

我这是通过长宽上网的，一台IIS的WEB服务器，20台上网机子，一台交换机，但没什么问题!估计应该是你的代理服务器和WEB服务器有冲突吧，不过你最好能把你的网络拓朴图画来看一看!

加州旅馆

最初由 湛蓝 发布
[B]我们单位通过HDSL专线上网，一台路由器，三台交换机，两台服务器（1台是代理服务器---有固定IP，1台是WEB服务器---有固定IP），还有40多台上网的机子。最近出现了一个奇怪的现象，总是不定时的断网，经过检测，排除了电信、路由器、交换机、和代理服务器的问题，最后我发现只要WEB服务器的水晶头一插在交换机上要么马上全部断网，要么过一会全部断网，WEB服务器上安装了诺顿网络版杀毒软件，基本上排除了病毒的原因，在WEB服务器的事件查看器中有这样一个实践，如下图： [/B]

不知你的WEB服务器上是否安装了SQL Server，如果有，我怀疑是被“SQL Sapphire蠕虫”所感染！

湛蓝

！

加州旅馆

最初由 湛蓝 发布
[B]我的WEB服务器确实安装了SQL2000！ [/B]

估计是被“SQL Sapphire蠕虫”感染了，由于SQL Server默认是以System权限执行的，该蠕虫利用缺陷进行攻击后，获得了System的权限，同时通过调用GetTickCount()函数获得随机种子。循环产生随机IP，然后往随机产生的ip发送UDP包，以感染其他机器。与Nimda发送TCP包需要三次握手不一样，这个蠕虫不需要握手确认，直接发包，因此这个过程对网络产生重大阻塞比Nimda更胜一筹，严重影响网络性能。
所以一旦被感染，大量的数据包会引起整个网络的瘫痪！

具体的信息你看一下微软的安全公告（MS02-039）。

你可以先停止SQL Server 2000，让网络恢复正常，然后给服务器打上最新的SQL Server 2000的Service Pack 3，就OK了！

笑熬浆糊

前段时间有2个客户天天晚上都说会上不料网，第二天又好了，开始怀疑是黑客攻击，后来排除了。他们的服务器都装了sql2000，没打过补丁。后来打了补丁后问题解决。楼主去打一下补丁

湛蓝

很感谢社友们的提醒，上午刚打完补丁，到目前为止还未出现不好的情况，正在观察中。海浩保佑我啊：）

加州旅馆

最初由 湛蓝 发布
[B]很感谢社友们的提醒，上午刚打完补丁，到目前为止还未出现不好的情况，正在观察中。海浩保佑我啊：） [/B]

“SQL Sapphire蠕虫”就是导致今年1月25日全球范围内的互联网瘫痪的罪魁祸首，你是赶了趟末班车！