作者horcy (HC)
看板Network
标题[问题] 隔壁室友疑似中毒，造成所有人无法上网
时间Tue May 18 20:37:25 2010
由於之前不知为何常常有人喜欢一起开PPStream 或是BT
所以我建议房东买了D-lxnx 的DI-LB604 是号称Session可达40,000的IP分享器。
(但据测试，虽然可以拼到这麽高的数字，但没这麽威的频宽)
(以上并非广告文，只是在说明我们的设备以供大家参考)
可是这两天，到了晚上下班时间，就开始非常的LAG
一开始以为是网路公司的问题，想说隔天就好了，
结果今天依然如此，於是我就登入IP分享器去检查状况。
接着我发现，有某一位室友，
他的电脑异常的在逐PORT进行SYN Sent。(似乎是攻击随机IP)
(我们是DHCP，只知道IP却不知道那一台是谁。)
由於这位室友电脑的怪异举动让我们的对外频宽被吃满了，
现在大家都不能正常浏览网页..
请问各位，在徵得房东同意後，如果我将这间室友的网路线拔掉，
并请房东发简讯给所有人说明事情原委。
因为他的电脑造成所有人都不能上网..
我们也不是不给他上网，而是希望他改善後再接回来
这样做合理吗？ 还是说各位有什麽建议呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.131.36.184
1F：→ wst2080:合理啊! 企业的话,一般的IPS会主动的将有问题的用户端提出 05/18 20:47
2F：→ wst2080:踢除... (有的则是使用NAC... 05/18 20:47
3F：推 eric112: ISP w大是不是key太快了 05/18 21:00
4F：→ eric112:再合理也不过了 05/18 21:00
5F：→ horcy:感谢各位的热心提供意见 下班回家就拔线吧.. 05/18 21:02
6F：→ wst2080:IPS啊... 入侵防卫系统啊... 哪里打错??? 05/18 21:55
7F：推 HiJimmy:ISP是不能踢人的= = eric112 说的是提供网路服务的业者? 05/18 22:01
8F：→ HiJimmy:那个是不一样的东西 05/18 22:01
9F：推 wst2080:ISP不能踢人 但是可以拔线啊... XD 05/18 22:12
10F：推 eric112:sorry我以为你是讲ISP 05/19 22:21
11F：→ wst2080:我想说那天精神还OK的说... 05/19 22:25
12F：→ wst2080:应该不会打错才是... 05/19 22:25