网络流量异常，用科来抓包，找到异常数据，如何分析？

binshang · 发表于 2011-9-21 16:12:17

今天单位网络异常，经查是一台服务器发送大量的数据包导致网络阻塞。用科来抓包，发现该服务器的2788和2787两个端口向ase.ro的80端口发送大量的http包。小弟的问题是我在该服务器上如何能定位到该异常，并还原出问题的过程。
谢谢大家

牛二 · 发表于 2011-9-21 16:38:42

binshang · 发表于 2011-9-21 16:58:17

自己顶一下！

binshang · 发表于 2011-9-22 08:20:44

没人理我。。。

binshang · 发表于 2011-9-22 08:57:22

没人理我。。。

long_323 · 发表于 2011-9-22 09:04:40

看一下发包频率，然后到服务器上去看一下是哪个进程发的这种包。

老金 · 发表于 2011-9-25 18:32:03

在服务器上装个360吧，可以很傻瓜的给出最占带宽的程序

atntatnt · 发表于 2011-10-11 12:25:20

把包发上来，才能帮你分析啊

steve-zhu · 发表于 2011-10-11 16:28:24

windows 服务器，可以用 netstat -abn
linux用 netstat -anp
可以查看端口对应的进程