今天刚捕获的数据包，请大家帮忙分析下吧

liyc444 · 发表于 2009-2-9 10:44:57

大家好，捕获的数据包中在“诊断”选项卡下的源端口出现的ftrapid等是什么意思啊？另外捕获的数据包是否是正常的数据呢？谢谢大家了

本机ip192.168.19.21 对方ip 192.168.1.251

oldjiang · 发表于 2009-2-9 11:22:41

查看-显示端口名
打勾时

不打勾时

oldjiang · 发表于 2009-2-9 11:25:10

tcp-other，为什么都是同步包？

liyc444 · 发表于 2009-2-9 12:15:12

这个我也不是很清除啊，先是在天网上[09:00:57] 192.168.1.251试图连接本机的1660端口，
         TCP标志：S，
         该操作被拒绝。

[09:04:19] 192.168.1.251试图连接本机的1678端口，
         TCP标志：S，
         该操作被拒绝。
出现了这样的拦截记录我才抓的包，但是不是很会分析。不明白为什么主动跟1.251进行联系

oldjiang · 发表于 2009-2-9 12:18:23

251的应答包被防火墙拦截了，所以没抓到
参考http://www.csna.cn/forum.php?mod ... amp;page=1#pid52287，看看251的TCP 9100端口对应什么进程

今天刚捕获的数据包，请大家帮忙分析下吧

本帖子中包含更多资源

本帖子中包含更多资源

回复 4# 的帖子