帮助看一下，这里有那几个机子有问题

青蛙 · 发表于 2006-9-4 17:42:37

如何发现，是不是通过流量先查到有问题的机子，然后看看干些什么呢

91
73
103
100
190
247
这些机子是不是都有问题，
另外222是不是支持的协议也太多了

[ 本帖最后由青蛙于 2006-9-4 17:58 编辑 ]

artico · 发表于 2006-9-5 09:47:26

看浏览当然重要，还要结合协议特性分析。。。

1、00169c7b8b80在扫描，并有少量欺骗数据包
2、001671721afb2有扫描行为

。。。

青蛙 · 发表于 2006-9-5 14:08:07

能不能把图贴出来让我们新手也学习一下呀

artico · 发表于 2006-9-5 14:50:37

不好意思，，我也是新手，很多东西我也解释不了什么原因，，不敢拿出献丑。。
下面的1的截图， 2的类似就不放喽。。