总出现这个：序列号=1987590125,确认号=3044654967,标志=

sute · 发表于 2006-6-20 10:09:45

编号绝对时间源目标协议大小概要
101553 09:05:00.657092 192.168.1.1:3701 192.168.1.68:siipat TCP 2,978 序列号=1987590125,确认号=3044654967,标志=.A....,长度=2920,窗口=64863,校验和错误

总出现
序列号=1987590125,确认号=3044654967,标志=.A....,长度=2920,窗口=64863,校验和错误
IP地址不固定。

请问是什么原因？

菜鸟人飞 · 发表于 2006-6-20 10:13:17

这些数据包的源MAC地址呢？
可能是有人在恶意攻击。

sute · 发表于 2006-6-20 10:20:20

不大可能是攻击，看到局网中的很多IP都出现这个。

sute · 发表于 2006-6-20 10:25:41

有个共同点
出现这个的，
一种现象是路由器发给局网中的机子，一种现象是局网中的机子发给路由器。

founder · 发表于 2006-6-20 10:28:00

感觉像是SYN Flooding

菜鸟人飞 · 发表于 2006-6-20 11:13:29

我的意思是这些数据包可能是被恶意攻击者伪造出来，而并非真正主机发送的。
不是IP不一样吗？攻击程序做好设置就行啊，有点类似于DDOS之类。

楼上兄弟所说的SYN Flooding是很有可能的哦？

libin125_0 · 发表于 2006-6-20 14:12:50

菜鸟人飞大哥
关于SYN flooding的抓包情况是怎么样的啊？
小弟只知道原理，测试做不来，还望大哥指点一二~~~~~~~~

菜鸟人飞 · 发表于 2006-6-20 14:36:58

网络中出现大量TCP SYN数据包。
我现在也没这种数据包，有了我发到数据包样本版块，到时再详细分析。