内网有很多不在线的主机往外网发包．．

szmy · 发表于 2007-4-30 01:22:00

内网有很多不在线的主机往外网发包．．
过去看看那机子都没有开的．
以前没有遇到过．
刚刚还掉线的．

请大家帮帮忙！
帮我分析一下，
可以吗？

谢谢了．

网络是代理，到主交换．分交换到桌面．
主交换上接了景象交换机到电影服务器，
景象上就只有电影服务器。
上面有公安软件．

10.1.0.1 是代理．
10.1.0.200~253
都是服务器．

[ 本帖最后由 szmy 于 2007-4-30 01:38 编辑 ]

szmy · 发表于 2007-4-30 01:32:23

我在路由日志里看到６７号，
９０号，９１号这几个往外面发包，
可６７号是关着的．

szmy · 发表于 2007-4-30 09:25:01

请帮忙看看了。
谢谢。

hopehands · 发表于 2007-4-30 14:06:17

假的地址。。。。不一定是那台机器的问题

hz123 · 发表于 2007-5-1 22:19:34

同意45楼的话对啊

szmy · 发表于 2007-5-4 10:00:51

上面是掉线时抓的包。
能不能查出来是哪台机子出了问题呢？

[ 本帖最后由 szmy 于 2007-5-5 10:32 编辑 ]

szmy · 发表于 2007-5-5 10:33:19

昨晚上又掉线了。郁闷。