窦工程师您好：

首先祝您的女儿身体健康，一生快乐！

百忙之中打扰您非常的不好意思，我是烟台一个小站的站长，在北京某机房托管了一台服务器。

服务器是P43.0HT的，安装的是win2003系统！

今天下午，我的服务器突然不能登陆了，我电话联系了机房，机房监测交换机上有70M的流量。因为是我第一个打的电话，可能是机房担心赔偿问题吧？所以他们坚持认为是我的服务器遭到了攻击。按照我的经验，这应该不是来自外网的攻击数据流

其一、数据流量很大，这么大流量，并不是一台两台肉鸡所能发起的，大规模的DDOS不太可能针对我这样的小站，我认为是来自内网。

其二、攻击数据流并非针对我服务器上开放的服务端口，我的一切服务都能正常运行

其三、使用netstat命令察看网络连接情况，没有发现任何异常连接

于是我要求他们关闭我的服务器，再看交换机上是否有流量，结果是依然存在70M的流量，可是对于此，他们的解释是虽然我的机器关闭了，可是对方的攻击数据在朝同网段的IP发送大量的查询（大意如此）。我的系统安全知识尚少，凭我现在浅薄的知识，我认为是不可能的！即便是可能的，在他们连攻击端口、攻击来源都无法查清的情况下，他们一口咬定我是攻击目标是不合理的

过了一段时间，我的服务器3389能上去了，我亲自上去检查了一下，发现症状如下：

一、开机后不运行任何服务，网络资源有百分之三十的占用，cpu有百分之三十的占用

二、使用netstat -an命令察看连接，没有任何可疑连接

三、开启冰盾DDOS防火墙，网络占用消失了，但是cpu占用依然如故

我在一些bbs发了症状求助，有一个网友提出了这很象ping攻击，于是我就搜集关于这种攻击的资料，结果发现了您的的一篇很有价值的资料，然后很辛苦的找到了您。不知道您是否能给我一些建议？或者我们约定一个时间QQ聊一下？
另外，我的服务器已经在安全策略中禁止ping命令了


祝您全家安好

一个小站的站长
轩竹

叫“xue han”,,网上的很多兄弟叫她小龙女.呵呵.

哈哈,老兄,我看到你在我的MSN Space留言了.很久没有跟你联系了,还好吗?

不知不觉,你的女儿也有四五个月大了吧..看了照片她很可爱啊,不过我不知道她的名字怎么读,嘿嘿.

祝福你们一家幸福快乐.