网吧是个硬件环境复杂的场所，网吧中的电脑经常会出现这样或那样的问题。本月初，我们接到一些网管员的反映，其网吧中电脑出现网络断线、游戏运行不正常等诸多问题，您想了解更多的网吧技术与应用技巧吗？《网吧世界》的网吧白盒专栏将给您带来满意的答案。

   突发性断线
   太原新雨网吧网管反映，他们网吧中的上网电脑突然出现瞬间断线，快速连上后上网速度越来越慢，一段时间后又出现瞬间断线。

   故障分析：这可能是电脑中了传奇盗号木马病毒。我们在内网的电脑上执行arp-a命令，看见网关地址的mac地址信息不是路由器的真实mac地址。这是因为传奇盗号木马运行时会将自己伪装成路由器，所有内网用户上网就会从路由器上网转为中毒电脑上网，切换时用户会断一次线，这使用户觉得上网非常慢。当传奇盗号木马程序停止运行时，所有内网用户上网又从由中毒电脑上网转为从路由器上网，切换过程中用户会再断一次线。此外，我们可以在路由器上进行快速诊断。从系统状态->系统信息->系统历史记录内可以看见大量的mac地址变化信息，且mac地址在反复变化。这是因为传奇盗号木马在不断地攻击某台电脑的mac地址，并从传奇盗号木马伪装服务器的同一mac地址变回电脑原来的真实mac地址。在断线后我们还可以在系统状态->用户统计中看到所有用户的mac地址一致。这表明网吧电脑已经中了传奇盗号木马病毒。
 
   解决办法：
   1、将感染病毒的PC从内网断开，查杀病毒。
   2、在PC和路由器上双向绑定对方的IP和MAC地址。

   上网速度变慢
   德州E龙网吧网管反映，他们网吧中的上网电脑出现上网速度变的非常慢，甚至不能上网的现象。

   故障分析：这可能是电脑中了冲击波病毒或SQL蠕虫病毒。我们在内网的服务器上ping路由器LAN口IP地址会发现，该地址的延时变得很大，甚至有丢包现象。这是因为内网有Windows2000/XP/2003的机器感染了冲击波或震荡波病毒，大量发包，造成路由器出口拥塞。为了能够进一步确认故障的原因，我们还可以在
路由器上快速诊断。在上网监控->全部记录中我们可以看见大量的协议为TCP外网端口为NAT的会话，这些会话的收发包统计在接受方向往往为0。此外在系统状态->NAT统计，NAT统计表内有用户的“超限次数”大于100，且在不断增长。

   解决办法：
   1、将感染病毒的PC从内网断开，查杀病毒，安装防冲击波病毒专用补丁。
   2、在路由器上使用业务管理将TCP135/137/139/445/1433/1025/5554/9996端口关闭。

   多媒体软件运行
   浙江鑫华网吧网管反映，他们网吧中的上网电脑不能运行新出的网络游戏，播放音频文件声音不正常，玩有些游戏画面出现花屏。

   故障分析：在电脑中启动2D小游戏，游戏可以正常运行，随后执行魔兽争霸等游戏，游戏画面正常。但在启动《EVE》新推“红月升起”等3D游戏时，系统兰屏、报错，使用SISOFT软件检测硬件内存，内存完好无故障，我们可以初步认定是软件故障。

   这种情况可能是由于操作系统中没有安装Direct X 9.0文件造成的。Direct X9.0是微软针对Windows操作系统设计的多媒体命令函数集。程序员们在设计游戏的时候一般都会利用Direct X，这样可以更好的解决画面和声音上的问题。目前最新的游戏都是基于Direct X 9.0设计的，最新游戏涉及音效、3D画面场景都会调用Direct X 9.0中的函数，如果您的操作系统中Direct X没有安装或版本过低，就会导致游戏不能运行或画面不流畅。

   解决办法：
   1、从Microsoft官方网站下载安装最新的Microsoft Direct X 9.0。
   2、注意定期从显卡官方网站下载最新的显卡驱动更新。

   网吧计费管理漏洞
   北京飞腾网吧网管反映，网吧近期有不明身份的人突破计费管理上网。据当事人介绍，他曾经给临时上机的朋友开了个会员账号，但没设密码，朋友来上机，输入卡号就可以上网。

   故障分析：通过网管陈述我们发现，该网吧在计费管理系统中对客户机账号设置较为简单，只有4位，这样外部人员通过相邻的机器很容易猜到没有密码的账号。
 
   解决办法：
   1、设置系统账号长度不少于10位。
   2、设置8位以上的账户密码。

   客户机文件常规丢失
   倚天网吧网管反映，个别有盘客户端系统中的文件被删除。由于该网吧管理软件已经修改了系统注册表，禁止用户浏览硬盘、删除文件、修改参数等危险操作，这种情况不应该发生。

   故障分析：该网吧里用的客户端电脑保护方式是将《超级兔子》中的“安全限制全选”+“屏蔽本地硬盘”来实现的，不过这种屏蔽系统的方式并不是十全十美的，因为Windows操作系统本身存在“漏洞”。

   这种屏蔽并非完全有效。网吧客户端电脑的QQ和IE都是可用的，对操作系统了解的用户可从IE下手找到屏蔽的硬盘。上网用户只要打开一个IE，拉出“查看”下拉菜单，选择“浏览器”中的“文件夹”选项。这时，主窗口左侧出现资源管理器的窗口，里面有“我的电脑”树形目录结构。这样用户可以根据自己的需要一层层地展开，寻找自己所需的文件进行操作了。 　　

   解决办法：
   1、加强现场管理，看到用户进行类似的操作及时制止。
   2、考虑采用无盘系统或营盘数据保护卡。