机器有大量的出流量

mjwool · 发表于 2010-12-19 11:30:47

今天早晨发现机器有大量的出流量抓包分析后发现有大量的TCP重复确认

流量图

请高手帮忙看下可能是什么原因，所有发起的连接的端口都是20050，把这个端口关了流量就没了。但是这个端口对外平时也没有这么大的流量，不知道是不是被攻击了，但是被攻击了应该有入向的流量但是现在只有出的流量，主机并未中毒也不是肉鸡。

mjwool · 发表于 2010-12-19 12:08:42

望高手解答，如需要数据包请留下邮箱地址我给你发过去，谢谢

long_323 · 发表于 2010-12-19 19:51:29

扔我一份596699244@qq.com

whsww · 发表于 2010-12-22 09:27:05

本帖最后由 whsww 于 2010-12-22 09:43 编辑

丢一份过来13024586@qq.com

机器有大量的出流量

本帖子中包含更多资源