[原创]致--近期网吧出现掉线或出现盗号情况的网吧用户

在此声明一件事:很多人对双向绑定的理解有分歧
双向绑定,就是在网关也就是路由或代服里面绑定下面机子的MAC,下面机子用批绑定网关MAC
很多人是理解为:在客户机上绑定网关,绑定自身MAC及绑定所有客户机的MAC,这样做是无效的,根本起不到作用
掉线的可能划分如下:

1、ARP欺骗
产生故障情形:短时间掉线然后自动恢复正常,或需要重启路由或代理服务器
也有个别机子出现无法上网的情况,有可能出现游戏或上网帐号被盗。
监控软件:网络执法官(安装于网吧的任意一台主机)
如果出现掉线时,请检查执法官的日志是否出现网关IP和新的MAC组合
防范方法:路由或代理服务器绑定下面机子的IP和MAC,下面机了绑定路由或代理服务器的IP和MAC
例:(网络执法官日志)
2006-07-22 05:13:44 发现未登记网卡:00:01:6C:BF:93:F4,IP:192.168.0.1,已赋予默认权限。
以上这条记录是非法的,IP是网关的没错,但MAC00:01:6C:BF:93:F4却是下面某台客户机的MAC!

2、路由故障
产生故障情形:路由性能和内网需求的上下传不吻合,当上座率高时,路由出现超负荷运行,于是出现上网延时或掉包的情况导致网吧外网络不正常,重启路由或更换新路由
监控软件:SNIFFER PRO(安装于收银服务器上,需设置端口镜像)
检查是否出现大流量

3、人为恶意行径
产生故障情形:如使用网络执法官,网络剪刀手之类的软件,可以控制内网任意一台机子的网络访问权限,突然内网某台机子无法正常上网,重启代理或路由无效,重启机子也仍然无法正常上网。
防范方法:左轮或其它相关可限制进程运行的软件

======================快活林==================

顶起,你说的很对,但是有没有什么方法能预防呢,我的网吧做了MAC梆定,但是还是不定时的掉线,今天掉了3次,该怎么解决啊,现在就是掉线就把所有的机器都重新启动就好了,但是也不是办法啊,还有什么解决的方法吗?谢谢,把你QQ给我或者电话都行,联系一下啊~~!

======================快活林==================

顶起,你说的很对,但是有没有什么方法能预防呢,我的网吧做了MAC梆定,但是还是不定时的掉线,今天掉了3次,该怎么解决啊,现在就是掉线就把所有的机器都重新启动就好了,但是也不是办法啊,还有什么解决的方法吗?谢谢,把你QQ给我或者电话都行,联系一下啊~~!

======================快活林==================

我的也是啊!不过我不会梆定MAC能教教我吗?