想问下科来、sniffer、Ethereal都必须在镜像端口才有效吗？随便一个口可以吗？

pypyking · 发表于 2007-2-18 17:20:41

想问下科来、sniffer、Ethereal都必须在镜像端口才有效吗？随便一个口可以吗？

上次给攻击。。唯一一个镜像端口是装了任子行+万象收费的机器也当机了，同一交换机下的路由也当机了。

如果接上镜像端口，会不会也一样当机？

SuperMAN · 发表于 2007-2-22 10:48:01

看是什么样的攻击，你可以这样，装上科来网络分析系统，或sniffer，接上镜像端口，采集几分种的数据就把网线断掉（主要是怕一直被攻击），从这几分钟的数据，应该看得出攻击者的机器了。