网络分析专家论坛 netexpert » Sniffer Pro专题 » 用sniffer抓的包,請各位幫忙看看是否有異常?

Netexpert FAQ	网络分析专家学习建议入口	@netexpert成员申请指南
	netexpert积分规则的说明	Netis招贤纳士(2008年11月22日更新)

打印

[案例分析] 用sniffer抓的包,請各位幫忙看看是否有異常?

probor

初来乍到

Rank: 1

精华: 0
积分: 35

发短消息
加为好友
当前离线

1^# 大中小发表于 2007-2-27 20:33 只看该作者

用sniffer抓的包,請各位幫忙看看是否有異常?

用sniffer抓的包,請各位幫忙看看是否有異常?

兩台主机172.17.45.150與172.17.166.75之間總是通過端口號139和1121進行通信,
139是用于netbios-ssn, 但1121不知用于什么用途
請問這種情況正常嗎? 這是不是屬於攻擊行為?

附件: 您所在的用户组无法下载或查看附件

TOP

haiwanxue

版主

Rank: 7 Rank: 7 Rank: 7

-=辣B小心=-

精华: 11
积分: 5795

Wildpackets专家 Sniffer专家

发短消息
加为好友
当前离线

2^# 大中小发表于 2007-2-28 09:57 只看该作者

引用:

原帖由 probor 于 2007-2-27 20:33 发表
用sniffer抓的包,請各位幫忙看看是否有異常?

兩台主机172.17.45.150與172.17.166.75之間總是通過端口號139和1121進行通信,
139是用于netbios-ssn, 但1121不知用于什么用途
請問這種情況正常嗎? 這是不是屬 ...

1121,dynamic port
貌似没有什么异常,正常的NetBios通讯也是这样

Making Networks and Applications Perform