这么多的广播包和组播~~

wukongszs · 发表于 2008-3-10 08:40:46

215这台机子很怪异，连续发送大量广播和组播，在安全模式下杀了几遍毒，没查到毒，会不会是线路问题啊，这台机子是新机器，没装几个软件，所以应该不是机器问题，网卡也不会有故障~~高手分析一下啊，好学点东西~~

从零开始 · 发表于 2008-3-10 10:22:35

楼主把这台主机的SSDP服务关闭试试呢？

oldjiang · 发表于 2008-3-10 11:14:04

楼主抓包的机器也对应多个IP，请描述一下拓扑。IP协议，除了楼主的机器，其他都是出去的单向包。

[ 本帖最后由 oldjiang 于 2008-3-10 12:16 编辑 ]

wukongszs · 发表于 2008-3-10 11:42:38

恩，我试试~~谢谢o(∩_∩)o...

wukongszs · 发表于 2008-3-10 12:22:09

网络拓扑有问提吗~~

wukongszs · 发表于 2008-3-10 12:23:26

我偶尔开一会p2p 查看谁在下东西

oldjiang · 发表于 2008-3-10 13:51:23

192.168.1.193的UDP 1004还在，是什么进程？抓下载参考http://www.csna.cn/forum.php?mod=viewthread&tid=7974。

[ 本帖最后由 oldjiang 于 2008-3-10 13:52 编辑 ]

wukongszs · 发表于 2008-3-11 08:27:02

215的问题解决了~~ 193 我再找原因~~一定得处理~

wukongszs · 发表于 2008-3-11 08:28:37

谢谢二楼，果然是ssdp搞的鬼，关了服务就好了~~

oldjiang · 发表于 2008-3-11 09:09:32

199机器也看看，总数4000多个包他的UDP包就占了2000个。图中的端口0不知道是什么意思。

wukongszs · 发表于 2008-3-11 12:19:34

问题和复杂啊~~我该怎么入手呢~是病毒故障还是系统设置问题呢~~？~199是喜欢用就下载东西，有没有办法禁用迅雷呢~在天融信防护墙中有这个设置项，有没有人用过啊，有效果没，我先试试看~~

oldjiang · 发表于 2008-3-11 13:11:54

下载工具很多，想都限制很难，QQ传文件也能占用很多带宽，抓了下载还有视频呢？以不变应万变的方法是：上网慢就PING ISP网站，延时大就镜像抓包，抓到下载的就采取管理手段，如公示、警告、检讨、罚款。。。

wukongszs · 发表于 2008-3-11 13:32:42

是啊，太有道理了，公司也打算定下制度，专门诊治~~谢谢你了oldjiang,每次的帖你都热心帮忙，很多知识要向你学习啊~~o(∩_∩)o...

oldjiang · 发表于 2008-3-11 14:47:09

呵呵，我就是在CSNA论坛学习的。可惜，老来方悔读书迟。

[ 本帖最后由 oldjiang 于 2008-3-11 14:50 编辑 ]

wukongszs · 发表于 2008-3-11 15:06:45

能找到这个论坛已经很幸运了，我坚信我也会成为高手的，只要我的网管生涯不断~~知识就会积累的越多~~不求其他，只求更强~o(∩_∩)o...

oldjiang · 发表于 2008-3-11 15:31:27

学习只为乐趣

wukongszs · 发表于 2008-3-11 17:29:26

你那才是学习的真谛，我可不管那么多了，趁着年轻多学一点，以后好发展~~呵呵！~~还要成家立业，给父母带来好日子呢，人生还有好多追求，只能靠自己努力来争取啦，o(∩_∩)o...真心谢谢你，向你学到了东西，还缓解了工作压力~~

fleen · 发表于 2008-3-24 08:58:07

同志梦说的不错，学习是财富，努力吧

liuheliuxi · 发表于 2008-3-24 09:41:34

共同学习，共同进步

网络拓扑