大量PTR查询数据包?!

zhousf · 发表于 2010-8-19 15:44:46

如图.最近发现大量PTR查询,不知怎么回事.

long_323 · 发表于 2010-8-20 09:58:22

192.168.10.217貌似在进行对*.*.*.192的地址进行反向解析DNS扫描，但频率不算太高。建议还是去192.168.10.217上看一下吧

zhousf · 发表于 2010-8-20 12:02:47

192.168.10.217是本机.XP3+McAfee7.0
重启后没开任何软件就会有大量PTR查询，难道是中毒？！
有没有什么办法查到是哪个进程或后台服务驱动发的DNS包？！

孤独的意尹者 · 发表于 2010-8-31 16:21:10

3# zhousf 使用netmon或commview试试