注册
登录
会员
标签
百科
帮助
网络分析专家论坛 netexpert
»
运营商网络分析
» 3层主交换到半夜总收到一些端口大量的帧流量、广播包和错误包,是不是受到了DDOS攻击
Netexpert FAQ
网络分析专家学习建议入口
@netexpert成员申请指南
网络分析时代
netexpert积分规则的说明
Netis招贤纳士(2008年11月22日更新)
‹‹ 上一主题
|
下一主题 ››
发新话题
发布投票
发布商品
发布悬赏
发布活动
发布辩论
发布视频
打印
3层主交换到半夜总收到一些端口大量的帧流量、广播包和错误包,是不是受到了DDOS攻击
xuwc_cn
初来乍到
精华
0
积分
41
发短消息
加为好友
当前离线
1
#
大
中
小
发表于 2006-8-13 17:37
只看该作者
3层主交换到半夜总收到一些端口大量的帧流量、广播包和错误包,是不是受到了DDOS攻击
最近一周,我们单位现在的3层交换机每天半夜都接受到好几个端口的大量的帧流量、广播包和错误包,以至于我每天早上一到公司就要发现主交换死机,重起,(这些数据是我从网管软件上看到的,因为我会对一些重要线路做监测),这个是不是受到了这些端口里的的IP发起的DDOS啊?
UID
29684
帖子
11
积分
41
威望
26
阅读权限
20
在线时间
11 小时
注册时间
2006-8-13
最后登录
2008-4-25
查看详细资料
TOP
chenshowq
版主
精华
5
积分
2422
发短消息
加为好友
当前离线
2
#
大
中
小
发表于 2006-8-17 17:07
只看该作者
这样没有办法具体说清楚.用软件抓个包分析一下吧!!!
特别关于流量大的东西,没有具体数据分析不了
中 国 电 信 集 团
http://www.chinatelecom.com.cn
UID
3931
帖子
997
积分
2422
威望
1852
阅读权限
150
来自
fj
在线时间
170 小时
注册时间
2005-7-28
最后登录
2008-11-5
查看详细资料
TOP
jbush
初来乍到
精华
0
积分
30
发短消息
加为好友
当前离线
3
#
大
中
小
发表于 2006-8-17 17:46
只看该作者
同意楼上,找个晚上记录一下包看看.
如果是攻击,从半夜攻击来看攻击者时机很会挑,而且每次都成功,使得攻击者顺利加入成功黑客的行列.只是...意图是什么呢?如果是设备故障或者感染病毒,那么以后注意下班关机了,尽管晚上不关机的事情我也常干,但是没人值班的话出了意外损失很是惨重的.
UID
22149
帖子
12
积分
30
威望
19
阅读权限
20
在线时间
8 小时
注册时间
2006-5-29
最后登录
2006-10-9
查看详细资料
TOP
‹‹ 上一主题
|
下一主题 ››
版块跳转
网络分析专家论坛
网络分析
BoneLight专版
网络分析开发
安全分析
病毒、蠕虫分析
运营商网络分析
新手专区
产品、技术聚焦
Wireshark/Ethereal专题
Cisco 技术专题
Solarwinds专题
Sniffer Pro专题
TAP专题
OmniPeek专题
资源区
综合资源共享
Trace File专版
培训与认证
工作生活区
网络人生
面试招聘专题
站务管理区
站务管理
@netexpert.cn 成员个人记录区
网络分析与生活 - Vader闲话版
jingshne个人视角