Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
网络分析时代 netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
发新话题
打印

帮我看看这个是什么意思?

帮我看看这个是什么意思?

看我这个图里面用红线圈住的地方。为什么这个192.168.3.194的电脑和这么多不存在的地址连接?都是连的服务器的135端口。
我们学校一共就192.168.0.*,192.168.1.*,192.168.2.*,192.168.3.*四个vlan。都通过交换机指定到192.168.1.2这台代理服务器上用windows 2003的nat共享上网。fg

[ 本帖最后由 linuxfans 于 2006-3-29 11:43 编辑 ]
附件: 您所在的用户组无法下载或查看附件

TOP

把包发上来把,通常情况下很多蠕虫病毒会造成这个样式的。但是具体的还要看你的trace文件才能让大家分析判断咯

TOP

如果目的端口是135那么这台PC存在RPC漏洞,系统补丁打全先8

TOP

蠕虫的说 ^^

TOP

也许syn洪水攻击吧,具体要看建立tcp的包的内容

TOP

把包发上来大家一起分析一下

TOP

对发上来 
我的sniffer 是不能用

要能用 我天天 发包  再可能的情况下..

TOP

偶也很想看看楼主抓的包...

TOP

发新话题
版块跳转