登录
CSNA会员注册
找回密码
搜索
搜索
本版
用户
CSNA网络分析论坛
»
首页
›
流量分析
›
网络分析
›
这种情况是什么原因?
返回列表
发帖
查看:
2023
|
回复:
3
这种情况是什么原因?
[复制链接]
hncn
hncn
当前离线
积分
0
发表于 2007-7-10 10:41:19
|
显示全部楼层
|
阅读模式
最近,中了ARP,通过网络分析MAC找出了几个病毒源,杀毒后一切恢复正常了。过了两天,在抓包时又发现了一个ARP太多响应无应答,经检查根据协议抓包显示的MAC是不存在的,我有所有主机MAC记录,而且该包请求的目标是外网虚拟IP地址。现在内网没发现有什么异常。
回复
使用道具
举报
aibwksdn
aibwksdn
当前离线
积分
0
发表于 2007-7-10 14:45:45
|
显示全部楼层
我也是这样.ARP烦死人啊
回复
使用道具
举报
v313376448
v313376448
当前离线
积分
0
发表于 2007-7-10 17:39:03
|
显示全部楼层
有些是人为,有些是病毒,人为的比病毒更难处理。
回复
使用道具
举报
hncn
hncn
当前离线
积分
0
楼主
|
发表于 2007-7-10 18:45:26
|
显示全部楼层
现在又有了新的情况了,那个MAC地址变了,而且分析上面源目标出现了许多本不存在的IP地址,内网是192。168。0。1——255,现在出现了许多192。168。1。1——255中的。晕啊。。
回复
使用道具
举报
返回列表
发帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
CSNA会员注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
快速回复
返回顶部
返回列表