|
|
发表于 2008-4-30 20:07:29
|
显示全部楼层
1、以下MAC有多个IP
00:0A:EB:0C:76:F9 (2)
00:16:76:34:34:7D (3)
00:50:7F:44:3C:3A (3)
00:14:78:48:25:91 (2)
00:12:3F:53:ED:9C (2)
06:86:82:C7:82:82 (2)
2、ARP问题
00:05:5D:65 E:5B
00:1A:4B:71:B3:C7
3、10.11.15.38有攻击的嫌疑
他发包最多，1,381,693个，收包极少，357个，几乎全是UDP-OTHER包，目标都是222.140.134.19:80，每个会话发包1896个，IP标志连续，太整齐了。
[ 本帖最后由 oldjiang 于 2008-4-30 20:20 编辑 ] |
|
