近期，接同学反映，几乎每天晚上11:00~12:00登录外网时，都会出现“连接服务器失败”、“内部操作失败”或者登录后客户端没有提示成功信息而实际已经能访问外网等异常情况。我中心接报后，迅速安排人员对系统实施夜间监控。在监控中我们发现，每天大约从11:00开始，亿邮计费网关的登录模块工作进程瞬间增大，由原来每次数据采集的3~5个进程突然剧增到1200个左右，服务器完全处理完毕所有进程大约需要30分钟，在处理过程中，用户无法正常登录。到了12:00，这个现象又重复发生一遍。
　　经过各种情况的排查，我们判定，这是由学生宿舍楼晚上停电熄灯所引起的（我校大部分宿舍楼是晚上11:00 和12:00两个时间熄灯）。由于现在晚上登录外网的用户越来越多，已达到8000人，而且绝大多数分布在学生宿舍区。当宿舍楼停电时，亿邮计费网关的登录模块需要紧急处理瞬间突发的大量的离线请求，清除由于非正常离线系统保留的用户数据、数据包，占用了大量的系统资源，从而引发同学们反映的登录时产生的异常现象。
　　受系统处理能力的限制，用户在此时间段登录外网，最好避开系统繁忙时段，可选择在晚上11:30~12:00或12:30以后?锹肌５毕低彻ぷ鞣泵κ保衿鞯南煊κ奔浔日Ｊ敝秃螅从没У锹蓟蚶胂吆笮枰艹な奔淇突Ф瞬庞谐晒π畔⑻崾荆导试缫言诜衿鞫说锹蓟蚶胂叱晒ΑＨ绻⑸锹家斐Ｇ肷院笤偈裕灰诵锌突Ф耍悦饧又胤衿鞯母旱！Ｎ抑行囊颜攵源宋侍獠扇×肆偈钡慕饩龇桨福终μ岣呦低车拇砟芰Γ沟捉饩鑫侍狻?
　　此外，有些用户反映客户端在一段时间内频繁出现掉线，客户端打出小横杠或变灰，外网不能访问的情况。经调查分析这一问题是由病毒引起的，具体的病毒类型为arp 欺骗病毒。arp 欺骗病毒是危害很大的一种病毒，而且变种繁多，尤其对局域网中同一网段用户的影响特别大，感染此木马病毒的计算机通过“ arp欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。如果您的计算机出现以下症状，可以判断为感染该病毒了：
(1)用户频繁断网、上网时感觉网络经常掉线，重新开机或修复本地连接（或先停用再启用）后网络恢复正常但几分钟后网络再次中断。
(2)IE 浏览器在使用过程中频繁出错或自动关闭网页。
(3)一些常用软件经常出现故障或非正常自动关闭。
　　目前还没有一种专杀工具可以全面的清除所有此类病毒。个人计算机感染病毒的话?唤鲇跋毂净够嵊跋斓秸鐾绲男阅堋Ｒ虼私ㄒ樗型缬没褂谜嫔倍救砑⒍ㄆ谏恫《究猓ㄆ谏倍尽?

　　　　　　　　　　　　　　　　　　　　现代教育技术与网络信息中心
　　　　　　　　　　　　　　　　　　　　　　2007年6月6日