奇怪的代理

lushengjun · 发表于 2008-9-19 22:37:43

请大家帮我看看,有一个IP地址(10.3.149.81),莫名的有许多代理数据包,而我发现后检查她的机子,没有做什么特别的东西,但因为她拖慢了网速.

oldjiang · 发表于 2008-9-20 20:31:52

定位10.3.149.81，协议视图，HTTP PROXY流量最大，查看TCP会话，按流量降序

楼主下次抓包，可以参考http://www.csna.cn/forum.php?mod=viewthread&tid=9417的2#看看是什么进程

我倒是觉得拖慢网速的不一定是他，因为协议视图有BT、电驴、在线视频，包括你抓包的机器也有这些协议，而且抓包的机器流量和连接数都是最多的。
建议抓包的机器什么都不做，甚至连协议都可以不配，以减少数据量，突出问题，参考http://www.csna.cn/forum.php?mod=viewthread&tid=9237

lushengjun · 发表于 2008-9-20 22:44:36

抓包的机器是代理服务器,我可不可以通过代理服务器找到使用BT的机器?

oldjiang · 发表于 2008-9-20 23:54:32

可以啊
在协议视图定位BT协议，然后看端点视图，有IP地址（排一下序）

[ 本帖最后由 oldjiang 于 2008-9-20 23:56 编辑 ]

奇怪的代理

本帖子中包含更多资源

本帖子中包含更多资源

回复 3# 的帖子

本帖子中包含更多资源