注册
登录
标签
网络工具
帮助
网络分析专家论坛 netexpert
»
网络分析
» 疑惑(V大请进):从端口看出网络通讯不久,推算出系统开机时间
Netexpert FAQ
网络分析专家学习建议入口
@netexpert成员申请指南
netexpert积分规则的说明
Netis招贤纳士(2008年11月22日更新)
‹‹ 上一主题
|
下一主题 ››
发新话题
发布投票
发布商品
发布悬赏
发布活动
发布辩论
发布视频
打印
疑惑(V大请进):从端口看出网络通讯不久,推算出系统开机时间
up2u_2h
劳苦功高
精华
1
积分
285
发短消息
加为好友
当前离线
1
#
大
中
小
发表于 2005-7-14 17:17
只看该作者
疑惑(V大请进):从端口看出网络通讯不久,推算出系统开机时间
http://www.cnpaf.net/Forum/htm_data/2/0501/1210.html
今天没事做,到处上网逛逛,忽在cnpaf论坛中看到一贴,楼主的意思是说
明tcp握手过程和连接关闭,在拉下看回复贴时,突见V大说:“1064端口说明客
户端网络通讯不算太久,可能开机30分钟之内”。
我想问一下,这个是怎么推算的呢~准确率是多少?
请V大和各大虾不吝指教!谢谢。。。。。
UID
913
帖子
59
积分
285
威望
234
阅读权限
40
在线时间
19 小时
注册时间
2005-3-30
最后登录
2008-5-10
查看详细资料
TOP
Vader
管理员
网络亲善大使
精华
15
积分
6259
发短消息
加为好友
当前离线
2
#
大
中
小
发表于 2005-7-14 22:25
只看该作者
准确率不高,估算啦
通常的主机建立随机申请socket一般会从1025开始,通常打开一个浏览器看几个页面就会消耗掉4到5个连接。因此如果开机后一直有人使用网络,很快就会达到1064这个数量级,因此是个估计
UID
4
帖子
2041
积分
6259
威望
4620
阅读权限
255
来自
上海
在线时间
875 小时
注册时间
2005-1-20
最后登录
2009-1-9
查看详细资料
TOP
up2u_2h
劳苦功高
精华
1
积分
285
发短消息
加为好友
当前离线
3
#
大
中
小
发表于 2005-7-15 10:26
只看该作者
THX.....
那就是说运行越多的网络程序,到达1064这个端口的时间越短~
这样理解对吗?
UID
913
帖子
59
积分
285
威望
234
阅读权限
40
在线时间
19 小时
注册时间
2005-3-30
最后登录
2008-5-10
查看详细资料
TOP
‹‹ 上一主题
|
下一主题 ››
版块跳转
网络分析专家论坛
网络分析
BoneLight专版
网络分析开发
安全分析
病毒、蠕虫分析
运营商网络分析
新手专区
产品、技术聚焦
Wireshark/Ethereal专题
Cisco 技术专题
Solarwinds专题
Sniffer Pro专题
TAP专题
OmniPeek专题
资源区
综合资源共享
Trace File专版
培训与认证
工作生活区
网络人生
面试招聘专题
站务管理区
站务管理
@netexpert.cn 成员个人记录区
网络分析与生活 - Vader闲话版
jingshne个人视角