一个大量DNS包的问题

coolyan · 发表于 2008-5-7 15:57:39

现象：发现网络中出现一个主机向DNS服务器发起大量的主机名为None的DNS查询
172.17.41.51 为Client
172.17.1.151 为DNS Server，其回应的MAC为路由器上HSRP的地址

有没有高人有Idea？ why 41.51 send so many DNS query for None host name ?

oldjiang · 发表于 2008-5-7 21:44:01

你这个包是有点奇怪，what is the change？
1、有多个MAC下有某个IP

2、DNS-QUERY协议，会话，IPID、TTL、源MAC、目标MAC，三个一组，另外两个协议也有相似的情况

3、DNS层有DNS标志字段，可用来匹配一对查询和应答，比如

而你的25-30号数据包，三个请求和三个应答，没一个的MAC是对的上的

[ 本帖最后由 oldjiang 于 2008-5-7 23:38 编辑 ]

garyx · 发表于 2008-5-7 22:18:45

Cisco:07:AC:01 (2)l172.17.1.151\172.17.41.51
两个IP,两块网卡???同挂在DNS SERVER上???

djw8844 · 发表于 2008-5-7 22:22:52

不懂。关注中。。。。。。。。。。。。。

一个大量DNS包的问题

本帖子中包含更多资源

本帖子中包含更多资源