不断post 1518大小的包（50+每秒）

a67357test · 发表于 2014-6-4 10:58:57

我用科来网络分析系统发现不断的向某地址post 1518大小的http包，而且1518大小的包占的比率比较高，是否有问题呢？
而且基本上都是某2个ip地址。
因为基本上都是无线终端，我也不知道怎么查到具体是那一台机子发送的
只对wan口做了端口镜像（其他的基本都是wifi）
随便求一个比较好的能做wifi监测的软件（无线终端数太多了，我需要监测她们呢的连接数，流量之类的。最好不是使用arp欺骗形式的软件（我的网络环境也不算太好
在此谢过各位了

yang8766 · 发表于 2014-6-4 12:19:40

http://www.csna.cn/network-analyst-52143-1-1.html

CSNA认证 · 发表于 2014-6-4 16:05:39

抓包只要在同一物理网段都可以看到无线中端的mac的，无线终端不断发送大包，确实很可疑，要分析一下目的IP是哪的，是不是在盗取信息往上发。