内部主机不停发送IMCP包到外网，返回端口不可达

myfren · 发表于 2011-1-26 09:24:08

目标物理地址是我的路由内网地址

gu_chong · 发表于 2011-1-26 11:01:22

发个包上来看看呗，一般端口不可达是有访问到该主机不提供的端口时，主机会给请求方发送端口不可达的icmp包的，从图片看内部网的这个主机向很多外部网主机发送端口不可达包，也就是说这个主机接收到很多外部网主机发送的连接请求，而请求的服务是这个主机不提供的。
一般外部主机请求内部主机的情况是没有的，除非内部主机对外有地址映射，防火墙也能放开访问权限才可以。
如果不是，可能要考虑是不是内部有伪造源地址的攻击行为。

biaolielong · 发表于 2011-1-27 16:27:45

路过学习的

xiaoshazi · 发表于 2011-3-7 08:05:09

可能中以前僵尸网络的病毒了，现在控制服务器已经不存在了，所以找不到。

狠弟仔 · 发表于 2011-3-7 20:21:04

呵呵~又是一杯具！顶一下了。
夜--很宁静

口号喊过了
鼻子碰过了
所有的书通网都熬成烂熟了
让激情和芒角都向青春争宠去吧
独坐空荡荡的小说阅读博客里
夜
很宁静
百度遗失了的时光
火红的  葱绿的  黯灰的……
用键盘键住
情感
友谊
甜甜蜜蜜的鹰派大佬……
每一幕过往的回忆都隐含一种启示
夜
很宁静
星星和唐僧志深邃了夜空
贝壳和鱼儿使塘水驿动
夏阳是炽热的
有了荷伞就有了清凉
在无尽的思绪中
我腾出空间
开启所有的门窗
不设防任野性的灵感
自由往返
夜
很宁静
没有酒色有清茶
弥漫幽香
游艇和宝马算什么呢
鼠标和暮光宝藏一样可以到达无穷
世界掌握在我手中
我敲打，我点击
令浩瀚的古今  中外  大百科
一一接受我的检阅
夜
很宁静

walk_wwj · 发表于 2011-3-10 20:33:10

2楼分析很给力，顶~~~~~~

内部主机不停发送IMCP包到外网，返回端口不可达

本帖子中包含更多资源