[ CnUnix ] in KIDS 글 쓴 이(By): tablet (어제밤에) 날 짜 (Date): 2002년 7월 13일 토요일 오전 01시 06분 46초 제 목(Title): 느려진 네트웍 범인 찾기? 안녕하세요... PC 30대 가량이 물려있는 서브넷을 사용합니다. 대개는 Win2k이고 BSD 몇 대, Linux 1 대가 있지요. 외부로는 512K에 안으로는 switching hub로 묶었습니다. 그런데 이틀전부터 내부 네트웍이 무지하게 느려졌어요. T_T 100M ethernet으로 내부에서 파일을 주고받는데 끊어지기도 하네요. 1MB인데.. 뭐 밖으로는 원래 느렸지만 당근 밖으로 나가는 속도도 쓸 수 없을 정도로... 사람들이 일부 퇴근하면 괜찮은데 문제점을 찾는게 쉽지 않네요. 혹시 해킹을 당한게 아닐까 싶어 보안이 떨어지는 server들을 종료했는데, 그게 답이 아니더라구요. MRTG로 보면 외부에서, 혹은 외부로의 전송은 평소보다 더 적어졌구요. 1. 한 두 명의 노력으로 (dummy hub도 아닌데) 전체 네트웍을 맛가게 만들 수 있나요? 2. 이럴 경우 문제점을 찾으려면 어떻게 하면 좋을까요? 3. 허브의 전원을 내렸다가 켜면 순간 빨라졌다가 몇 분뒤에 다시 느려지는데, 이러면 허브가 고장난 걸까요? (급한 파일 인쇄할때 쓰는 방법입니다. -_-) 4. 스위칭 허브와 라우터 사이에 BSD 끼워놓고 monitoring하면 전체 packet을 볼 수 있나요? 5. 회사에 3명이 남았을 때 느리더라구요. 이때다 싶어서 1대씩 케이블을 빼 봤는데, 2명 쓸땐 빠르고 3명 쓰면 느리네요... 돌아가면서... -_-; 이상한건 아침에 그 3대가 다 켜져있어도 빨랐거든요. 스위칭 허브인데 이럴 수 있을까요? (스위칭 허브가 아닌가? -_-a) 고견에 감사드립니다... T_T 그럼... [ CnUnix ] in KIDS 글 쓴 이(By): Xorn (Salud_) 날 짜 (Date): 2002년 7월 13일 토요일 오전 08시 51분 16초 제 목(Title): Re: 느려진 네트웍 범인 찾기? 그 스위칭허브가 어떤건가요? 일단 앞의 LED가 빠를때와 느릴때 차이가 있는지 보시고, 괜찮은 벤더의 제품이라면 살때 딸려온 모니터링 소프트웨어가 있을 겁니다. 그거 1~2주 돌려보세요. mrtg로 포트별 트래픽 추이를 보셔도 되고요. 앞에 라우터가 있어서 512k로 연결되어있을 것같은데 라우터 이더넷 포트에 브로드캐스팅이 얼마다 되는지 한번 보시고, 에러 있는가 보시고요. 음 또 뭐있더라.. 각 피시에 tcp/ip빼고 다 지워보시는 것도 좋겠네요. :) netbios, ipx 등을 쓰시는분이 꽤 될것같아서. 실제로 그렇게 체감할 정도로 느려지면, 제 경우엔 스위칭 허브 LED가 반짝이는게 느껴지기 힘들정도로 빨리 반짝였거든요. 트래픽이 많지 않은데 그러면.. 스위치 A/S받으시는게 좋을지도.. [ CnUnix ] in KIDS 글 쓴 이(By): terzeron (microkid) 날 짜 (Date): 2002년 7월 13일 토요일 오전 09시 23분 04초 제 목(Title): Re: 느려진 네트웍 범인 찾기? 저도 NetBEUI, IPX 등이 범인이라는 데 한 표~ 패킷 필터링해보면 PC에서 브로드캐스팅하는 Windows Networking 관련 패킷인 NetBIOS, NetBEUI, IPX 패킷의 수가 정말 장난이 아닙니다. 굳이 윈도우즈의 공유(또는 네트웍 드라이브)를 쓰지 않는다면 TCP/IP에 올라가 있는 NetBIOS 기능도 끄세요. 그리고 스위칭 허브가 스위치 역활을 하기 때문에 WAN쪽으로 오가는 패킷이 아니라 내부에서 도는 패킷은 안 잡힐 것 같은데요. [ CnUnix ] in KIDS 글 쓴 이(By): oldfield (天地不仁 *) 날 짜 (Date): 2002년 7월 13일 토요일 오후 12시 46분 00초 제 목(Title): Re: 느려진 네트웍 범인 찾기? 바이러스 체크도 한번 해 보시지요. 님다 걸리면 그런 증상 생깁니다. 2대와 3대는 팩토리얼이라 발생되는 트래픽 양이 세배 정도 되겠죠? [ CnUnix ] in KIDS 글 쓴 이(By): tablet (어제밤에) 날 짜 (Date): 2002년 7월 14일 일요일 오전 02시 42분 58초 제 목(Title): Re: 느려진 네트웍 범인 찾기? 안녕하세요... 관심 가져주셔서 감사합니다. 허브가 불량일지도 모르겠네요... Netbios관련된 protocol중 안쓰는건 거의 (ipx비롯...) 지웠는데, 한 번 더 확인을 해봐야 겠네요... 바이러스는 전부 검색을 해봤는데 없더라구요. Client 하나에서 모든 packet을 잡아봤는데, broadcasting되는 녀석은 안 보여서요... 일단 모두 시도해봐야 겠네요. 감사합니다. [ CnUnix ] in KIDS 글 쓴 이(By): Anytime (애니) 날 짜 (Date): 2002년 7월 16일 화요일 오전 05시 38분 18초 제 목(Title): Re: 느려진 네트웍 범인 찾기? 저희 회사는 클라이언트 PC가 약 100대 정도 되는 넷웍이고 T1 에 물려있습니다. 한동안 잘 썼었는데 얼마뒤부터 글쓰신 분과 같이 내부 넷트웍이 엄청난 장애를 보이더군요.. 외부로 나가는건 그렇다 치고 내부넷트웍까지 그렇게 느리다니.. 이상한건 새벽3,4시에도 빨라지지 않더군요. 혹시나 해서 리눅스의 공개 유틸리티인 ethrape 을 사용해서 각 아이피별 트래픽을 모니터링 해보았습니다. 그랬더니 클라이언트 PC중 한대가 해킹을 당해 Warez 서버로 사용되고 있더군요. 전체 넷트웍의 80% 이상을 그 녀석이 사용하고 있었습니다. 당연히 그 친구를 포멧한 뒤에는 그런 일이 없었습니다. 관리자 라면 내부 넷트웍이 느려질 때를 대비하셔서.. 넷트웍 모니터링 툴을 설치해 두시고 (MRTG 말구요) 가끔 돌려보세요 [ CnUnix ] in KIDS 글 쓴 이(By): tablet (어제밤에) 날 짜 (Date): 2002년 7월 17일 수요일 오전 02시 49분 32초 제 목(Title): Re: 느려진 네트웍 범인 찾기? 안녕하세요... 답장주셔서 감사합니다. 열심히 gate way를 하나 setup해서 달려고 하는데... 일단 문제가 사라졌습니다. -_-a 해커가 귀찮아서 사라졌거나, 바이러스 걸린 녀석을 하나 잡았는데 그 문제거나... 그럴거라고 생각중입니다. 일단 시간을 두고(사람들의 항의가 없어져서...) 방화벽이라도 하나 끼워두려고 합니다. 관심가져 주신 분들 감사합니다.