请大家给个注意，这说明了什么问题呢？

zmc837 · 发表于 2006-8-2 11:01:44

今天做镜像抓包，发现了一个奇怪现象，不解是什么原因请大家分析一下。

zmc837 · 发表于 2006-8-2 11:03:42

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
对每个包解码，结果发现都是一样，包括标识

zmc837 · 发表于 2006-8-2 11:05:58

特点，每20秒钟发一个包，每一个包形态特征完全相同，请朋友们分析

xyaodong11 · 发表于 2006-8-2 11:33:48

文中提到的主机每20分钟便广播一次。注意目标地址FF:FF:FF:FF:FF:FF,广播地址。这两台机器装了监控软件，或者网管软件。像P2P终结者类似的。

xyaodong11 · 发表于 2006-8-2 11:36:49

补充一下，病毒攻击也有可能。

ValorZ · 发表于 2006-8-2 11:39:33

ip包，上层是UDP协议，并非是ARP欺骗攻击。

楼主，先根据source MAC address找找看是哪个设备发出数据流量？

[ 本帖最后由 ValorZ 于 2006-8-2 11:45 编辑 ]

zmc837 · 发表于 2006-8-2 11:50:46

补充一下，我这里的网段是192.168.1.0/24，网关是192.168.1.1，解码中的源目标地址98bb我用nbtscan扫描，发现本地地址没有这个，ip:68.68.68.68从我这网段发送数据包到68.68.85.85去，这两个ip地址都很奇怪，是不是我网络中有机子感染病毒，然后进行地址伪装，每20秒钟就发送一次数据包呢？

ValorZ · 发表于 2006-8-2 12:03:03

你先根据MAC地址找到发送数据包的那个设备，那些数据包可能是交换机或是路由器发出的？

jingshne · 发表于 2006-8-2 13:55:20

如果完全相同,那是有环路了~~

看下IPID吧~~~~

请大家给个注意，这说明了什么问题呢？

本帖子中包含更多资源

本帖子中包含更多资源