局域网中出现大量端口扫描行为!又没发现有机器中毒了

crskyoem · 发表于 2009-6-10 10:52:31

[ 本帖最后由 crskyoem 于 2009-6-19 11:51 编辑 ]

oldjiang · 发表于 2009-6-10 21:51:03

用科来打开数据包，网关有ARP扫描，较为密集，应该是开启了防ARP功能所致。
192.168.199.24可能在用迅雷
未见其他扫描，扫描行为是用什么工具、在哪看到的？

bxdo · 发表于 2009-6-11 16:56:39

192.168.199.24这台机子有问题，用137和138这两个端口发了很多的数据包！
这两个端口既是后门程序所用的端口又是网上邻居服务的端口。
还有看看00:1D:92:A6:A1:6D 这台机子是不是他在冒充网关！！

crskyoem · 发表于 2009-6-19 11:51:31

原帖由 oldjiang 于 2009-6-10 21:51 发表
用科来打开数据包，网关有ARP扫描，较为密集，应该是开启了防ARP功能所致。
192.168.199.24可能在用迅雷
未见其他扫描，扫描行为是用什么工具、在哪看到的？

是防火墙里面看见的？