总出现这个：序列号=1987590125,确认号=3044654967,标志=

sute

编号              绝对时间                     源                         目标                           协议           大小             概要                                                                     
101553          09:05:00.657092          192.168.1.1:3701          192.168.1.68:siipat          TCP          2,978          序列号=1987590125,确认号=3044654967,标志=.A....,长度=2920,窗口=64863,校验和错误

总出现
序列号=1987590125,确认号=3044654967,标志=.A....,长度=2920,窗口=64863,校验和错误
IP地址不固定。

请问是什么原因？

菜鸟人飞

这些数据包的源MAC地址呢？
可能是有人在恶意攻击。

sute

不大可能是攻击，看到局网中的很多IP都出现这个。

sute

有个共同点
出现这个的，
一种现象是路由器发给局网中的机子，一种现象是局网中的机子发给路由器。

founder

感觉像是SYN Flooding

菜鸟人飞

我的意思是这些数据包可能是被恶意攻击者伪造出来，而并非真正主机发送的。
不是IP不一样吗？攻击程序做好设置就行啊，有点类似于DDOS之类。

楼上兄弟所说的SYN Flooding是很有可能的哦？

libin125_0

菜鸟人飞   大哥
关于SYN flooding的抓包情况是怎么样的 啊？
小弟只知道原理，测试做不来，还望大哥指点一二~~~~~~~~

菜鸟人飞

网络中出现大量TCP SYN数据包。
我现在也没这种数据包，有了我发到数据包样本版块，到时再详细分析。