基于近期各種各樣的攻擊及網(wǎng)絡(luò)問題對于網(wǎng)吧造成很大的影響，具備多年實戰(zhàn)經(jīng)驗的Qno俠諾技術(shù)人員發(fā)現(xiàn)，如此攻擊情況，使得網(wǎng)吧解決寬帶接入問題更為困難。因為當用戶反映上網(wǎng)很卡，客戶因為不愿等侯處理而全部走掉。會經(jīng)常遇到維修人員匆忙趕到現(xiàn)場，網(wǎng)絡(luò)已經(jīng)可以正常上網(wǎng)了，但此時客人已經(jīng)離開了。技術(shù)人員根本無法從網(wǎng)絡(luò)行為找出問題，因為很多問題是因為用戶在不知情的情況下裝了下載補丁軟件，結(jié)果造成網(wǎng)絡(luò)很卡，當用戶離開后，補丁軟件被關(guān)閉，網(wǎng)絡(luò)自然也就也不卡了。

　　這樣的情況，不但在網(wǎng)吧發(fā)生，由于攻擊軟件的發(fā)展及進步，所以很多企業(yè)也常見到相關(guān)的情況。Qno俠諾認為網(wǎng)吧面臨的網(wǎng)絡(luò)問題，隨著網(wǎng)絡(luò)漸漸普及，在未來一般的企業(yè)及機構(gòu)也會碰到。因此，網(wǎng)管對于網(wǎng)吧常發(fā)生的問題，如有系統(tǒng)性的了解，對于實時解決問題，會有較好較快的處理方式。

　　依實際第一線技術(shù)支持反饋的技術(shù)問題來看，本文將分為廣域網(wǎng)掉線、遭受攻擊掉線及網(wǎng)絡(luò)壅塞三種情況來介紹網(wǎng)吧常見網(wǎng)絡(luò)問題以及解決方法。網(wǎng)管根據(jù)網(wǎng)絡(luò)自身情況，也可將此解決方案作為處理掉線問題的一個檢核表！

　　一、廣域網(wǎng)掉線

　　網(wǎng)吧發(fā)生掉線問題，第一個應(yīng)該懷疑的是運營商掉線，尤其是新線路或是線路末端時，以免發(fā)生查線半天結(jié)果是運營商問題。廣域網(wǎng)掉線又可分為以下幾種情況：

　　1、線路掉線：有時會因為不小心會是貓鼠碰到而把接頭碰掉，網(wǎng)吧管理員或網(wǎng)管首先可檢查是否為實體線路不小心被扯掉，若是則予以接回。

　　2、運營商管理或線路問題：運營商線路問題或是光纖盒或ADSL貓故障時，應(yīng)聯(lián)系運營商，提出線路報修，不需等到客人都來抱怨網(wǎng)絡(luò)不通了，才進行查找問題點，延誤處理時間又未必能解決問題。若是運營商設(shè)備問題，可先了解故障排除需要多久時間，方便向網(wǎng)吧客人說明。

　　3、運營商線路不穩(wěn)定：有時線路斷斷續(xù)續(xù)掉線，一會掉線一會正常，這種線路不穩(wěn)定的狀況，也請立刻聯(lián)系所屬運營商進行檢修。

　　若是使用兩（電腦沒聲音）家運營商線路的網(wǎng)吧，Qno俠諾路由器的線路備援功能可以自動將流量送往另一運營商線路，保持聯(lián)機繼續(xù)暢通。

　　二、網(wǎng)絡(luò)遭受攻擊

　　網(wǎng)絡(luò)攻擊是近來常發(fā)生的問題，可以分為遭受外網(wǎng)攻擊及內(nèi)網(wǎng)攻擊。以下分別說明：

　　1、外部來的DoS攻擊會造成網(wǎng)絡(luò)掉線，判別方法是從路由器的系統(tǒng)日志文件中可以看出，Qno俠諾的路由器會顯示遭受攻擊，而且路由器持續(xù)在工作。其它品牌的路由器，有些也有相關(guān)的功能，用戶可以查看使用手冊。DoS病毒攻擊，如SYN攻擊，因為發(fā)出大量數(shù)據(jù)包導(dǎo)致系統(tǒng)資源占用過多，使路由器損耗效能造成網(wǎng)絡(luò)壅塞，達到癱瘓網(wǎng)吧網(wǎng)絡(luò)對于廣域網(wǎng)來的攻擊，路由器能作的不多，也無法反擊。此時，網(wǎng)吧管理者或網(wǎng)管應(yīng)直接聯(lián)系對應(yīng)的運營商，請求更換WAN IP。

　　2、內(nèi)網(wǎng)遭受DoS攻擊時，也會造成掉線或壅塞。網(wǎng)吧管理者或網(wǎng)管可以從被激活的告警日志中，查找到內(nèi)網(wǎng)攻擊源頭的中毒機器，第一時間先拔除PC機網(wǎng)絡(luò)線，阻止DoS攻擊影響擴大，并進行殺毒或重新安裝系統(tǒng)。

　　3、內(nèi)網(wǎng)遭受沖擊波攻擊是另一個原因，沖擊波攻擊，是針對網(wǎng)絡(luò)特定服務(wù)端口（TCP/UDP 135~139，445）發(fā)出大量數(shù)據(jù)包導(dǎo)致系統(tǒng)資源占用過多，使路由器損耗效能造成網(wǎng)絡(luò)壅塞，以達到癱瘓網(wǎng)吧網(wǎng)絡(luò)的目的。同樣網(wǎng)吧管理者或網(wǎng)管可以從Qno俠諾被激活的告警日志中，發(fā)現(xiàn)問題。 網(wǎng)吧管理者或網(wǎng)管可以針對特定服務(wù)端口（TCP/UDP 135~139，445）設(shè)置網(wǎng)絡(luò)存取條例，并從被激活的防火墻日志中，查找到內(nèi)網(wǎng)攻擊源頭的中毒機器，第一時間先拔除PC機網(wǎng)絡(luò)線，阻止沖擊波攻擊影響擴大，并進行殺毒或重新安裝系統(tǒng)。

　　4、內(nèi)網(wǎng)遭受ARP攻擊是最近常發(fā)生的原因，ARP病毒攻擊以竄改內(nèi)網(wǎng)PC機或路由器 IP或MAC地址，來達到盜取用戶賬號/密碼，進一步進行網(wǎng)絡(luò)盜寶等犯罪行為，或是惡意癱瘓網(wǎng)吧網(wǎng)絡(luò)。ARP病毒攻擊會造成內(nèi)網(wǎng)IP或MAC沖突，出現(xiàn)短時間內(nèi)部份斷線。網(wǎng)吧要確定網(wǎng)吧已做好Qno俠諾路由器及內(nèi)網(wǎng)PC機端雙向綁定IP/MAC地址的防制工作，內(nèi)網(wǎng)所有的PC機與路由器IP/MAC地址對應(yīng)關(guān)系都被保存到路由器的ARP緩存表中，不能被輕易更改。此時ARP攻擊雖然并不會擴及其它PC機，但網(wǎng)吧管理者或網(wǎng)管還是必須立即查找出內(nèi)網(wǎng)攻擊源頭的中毒機器，進行殺毒或重新安裝系統(tǒng)。路由器內(nèi)建ARP病毒來源自動檢測工具，系統(tǒng)日志中可提供攻擊源的IP或MAC地址，幫助網(wǎng)吧進行查找攻擊源機器。有些高階路由器也都有相仿的設(shè)計。

　　網(wǎng)絡(luò)遭受攻擊，可從路由器相關(guān)功能找出遭受攻擊類型，網(wǎng)吧管理者或網(wǎng)管查找、直擊攻擊源加以隔離與排除，在攻擊發(fā)起時即能迅速加以解決，無需等到客人反應(yīng)受到影響。