科来扫描ARP主机，怎么扫描呀？

zfyfeng · 发表于 2008-12-23 21:00:04

我是个新手，刚下载安装了6。9交流版，也很顺利的拿到了注册码。我打开后，点开始，是不是就开始抓包了？如何设置过滤器？是不是这样？

如何抓网络里中毒的主机？看了那个视频抓ARP，不是很明白。。望高手讲解。
我是网吧里的网管，网吧里120台机器，收银机的网卡流量每天都有上5亿的发送和接收。收银机的系统我做了五片了，用了各种杀毒软件也没发现有毒，是不是下面的工作站中了毒》我要如何使用科来系统抓到中毒的主机？

oldjiang · 发表于 2008-12-23 21:26:59

如果要抓ARP，这个过滤器可以。ARP包含了REQUEST和RESPONSE。

oldjiang · 发表于 2008-12-23 21:28:47

中毒，多种多样。常见的特征有扫描（ARP或者TCP端口）、大量发包等。在论坛搜索“蠕虫”看看。

zfyfeng · 发表于 2008-12-23 22:21:50

收银机的网卡流量每天都有上5亿的发送和接收.
请问这是什么原因造成的?有碰到过类似的情况吗?

oldjiang · 发表于 2008-12-24 08:36:10

抓包看看流量的构成

回复 4# 的帖子