[原创]某药业公司网络故障的分析

hhhppp10 · 发表于 2006-11-18 18:40:08

分析是很详细了，不过所有分析中都不提过滤器的设置。不利于菜鸟们的学习。
要是能既做案例，又有详细操作说明，那就让菜鸟们更加受益了。
谢谢楼主了。

qq87825152 · 发表于 2006-11-21 11:37:20

顶，做人要厚道！

xuchao · 发表于 2006-11-24 21:48:38

LZ分析的挺不错.支持一下.

sxp3468 · 发表于 2006-11-25 20:42:59

正在想查找感染蠕虫病毒的机子，参照介绍的去试试。

sxp3468 · 发表于 2006-11-25 20:43:16

正在想查找感染蠕虫病毒的机子，参照介绍的去试试。

lenny · 发表于 2006-11-27 01:33:26

精彩...............................

21caoling · 发表于 2006-11-28 20:36:51

　谢谢　学习

buff · 发表于 2006-12-6 00:12:59

不错的文章收下拉

YJAVA · 发表于 2006-12-7 15:19:51

用科来把公司各种问题都找出来了.不错.学习

peipchina · 发表于 2006-12-13 08:20:05

这样的好贴要顶以下、

sispring · 发表于 2006-12-13 09:25:03

楼主写的很不错哦！
辛苦啊！

abitggmm · 发表于 2006-12-19 20:50:46

看得要懂不懂的，正努力学习中
各位帮忙看看，227机器在干嘛！

long21china · 发表于 2006-12-20 03:48:59

原帖由 manbuzhe 于 2006-10-26 17:12 发表
不错！很有用！正在学习中，对过滤条件不是太了解！

偶也是啊,但是还是要非常感谢LZ~

ipower · 发表于 2006-12-22 11:00:56

不错啊，我都想买台笔记本了。呵呵

huamao2006 · 发表于 2006-12-22 14:34:16

原帖由 abitggmm 于 2006-12-19 20:50 发表
看得要懂不懂的，正努力学习中
各位帮忙看看，227机器在干嘛！

这台机器好像是在使用eMule，端口好像是改了的。搂主最好把工程文件或者数据包文件传一份上来，大家都学习学习啊。

52csnayl · 发表于 2006-12-30 11:18:33

楼主分析的非常好，是一篇很好的学习网络分析入门的教程，期待楼主再接再励，能出更多精彩的好文章。

lqrqq · 发表于 2006-12-31 23:18:43

很好的实践经验，谢谢楼主。

twoeyes · 发表于 2007-1-21 22:27:39

lz分析的非常不错，有借鉴和学习性，在此感谢楼主！！！

harker · 发表于 2007-1-22 23:40:12

分析的好啊，学习中。

e_alexhong · 发表于 2007-1-24 22:00:59

呵呵！刚接触克莱，不错！实例学习了！

tongsheng319 · 发表于 2007-1-30 11:33:16

谢谢楼主了，有关镜像的问题再讲述一下就更好了

twj · 发表于 2007-1-30 13:38:03

顶~~~~~~~~~~~~~~~~~~~~

xiasixia · 发表于 2007-2-8 23:51:21

论坛里多些这样的案例，我们学习起来也就不难了。

今天知道了：
1 TCP同步数据包和结束连接数据包应该大致比例相同，比例过高则说明有可能是扫描
2 通过端口反推出BT软件的应用状况
3 出现过多的连接会话，却无回复，蠕虫扫描端口
总结的不对的，别笑我

lovehack2006 · 发表于 2007-2-9 01:38:48

分析的好牛呀，顶你

rsarew · 发表于 2007-2-10 13:12:28

学习中
好帖子
受教了

jiala · 发表于 2007-2-10 23:23:05

又学到了

ganhua100 · 发表于 2007-3-1 18:03:25

这个网站真的不错，学习和收藏钟

tyjtcc111 · 发表于 2007-3-1 19:36:32

一个字顶
二个字狂顶
顶死你

ypfcomcn · 发表于 2007-3-2 01:13:51

不错，以前都用sniffer,还是科来的中文界面亲切啊

xfwolong5 · 发表于 2007-3-5 10:46:02

很长了些知识哦~~~顶顶

不错!