网吧求助!

myjok · 发表于 2008-8-17 01:53:03

最近一段时间，总是瞬间掉线。内网有ARP 分析软件  和防火墙并没有发现 ARP 的攻击！

用 SNIFFERR 分析  经常有外网IP 向内网  已关闭机器的 IP地址发UDP 包！

请教高手用科来网络分析系统  是不是可以断定外网攻击或者内网病毒

我应该怎么做？

QQ：5623895
在线等高手的分析！

oldjiang · 发表于 2008-8-17 02:05:48

图中有两个会话，每个会话两秒钟一个包，不是病毒，可能运行过P2P软件，或者是“NAT穿透”（这个我也说不清楚，QQ就经常有）

myjok · 发表于 2008-8-17 02:18:48

IP 地址 192.168.0.22 存在但是机器已经关闭断电。包还在继续啊。
如果把机器开开。那么下个 IP 就是任何一台已经关闭或者断电的机器。

同时谢谢 oldjiang 给予的回复。

如果允许可以进行远程操作！

QQ:5623895