疑似病毒攻击

ppp2 · 发表于 2008-4-30 10:01:46

疑似病毒攻击,见附件````

oldjiang · 发表于 2008-4-30 20:07:29

1、以下MAC有多个IP
00:0A:EB:0C:76:F9 (2)
00:16:76:34:34:7D (3)
00:50:7F:44:3C:3A (3)
00:14:78:48:25:91 (2)
00:12:3F:53:ED:9C (2)
06:86:82:C7:82:82 (2)
2、ARP问题
00:05:5D:65

E:5B
00:1A:4B:71:B3:C7
3、10.11.15.38有攻击的嫌疑
他发包最多，1,381,693个，收包极少，357个，几乎全是UDP-OTHER包，目标都是222.140.134.19:80，每个会话发包1896个，IP标志连续，太整齐了。

[ 本帖最后由 oldjiang 于 2008-4-30 20:20 编辑 ]

疑似病毒攻击

本帖子中包含更多资源