论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-09-24 08:33 |只看该作者 |倒序浏览

我们用的是两台Linux as 3.0的服务器，用自带的Cluster做的双机热备，使用一直都正常，昨天突然发现两台服务器发送大量的广播包，端口号是1288，都是60字节定长的，而且内容完全一样，不知是什么原因，有高手指点吗？把服务器发送的包附上，这是我用Sniffer截取的。
FFFF FFFF FFFF 0010 5CC8 1515 0800 4500 002C 0000 4000 4011 280B C0A8 C865 C0A8 C8FF 04CC 04CC 0018 41E6 142B 9F51 0000 0000 0000 003E 45E9 A7E5 0000

请高手帮忙分析一下，如何阻止服务器继续发包。

文库|博客

sakulagi

广告杀手

论坛徽章:: 0

2楼 [报告]

发表于 2007-09-24 09:56 |只看该作者

用lsof先看一下哪个进程在发包

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

3楼 [报告]

发表于 2007-09-24 10:34 |只看该作者

从进程及端口号查起。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

hljzch

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2007-09-24 10:36 |只看该作者

我用netstat -anp 查了一下，使用1288端口的有两个进程，一个是rpc.statd,另一个是clumembd，第二个好像就是双机热备的软件，两台服务器是用直连线，单独连接的，以前没发现会发送广播包，第一个进程不知可不可以杀死，怕对系统有影响，能分析出为什么会出现这种情况吗？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

springwind426

小富即安

论坛徽章:: 0

5楼 [报告]

发表于 2007-09-24 13:22 |只看该作者

是不是你的热备出了什么问题，导致两台机器不停地互相发送信息，以验证对端是否存活？

如果热备服务可以重启的话，试试重新启动热备的服务

如果服务器可以重启的话，试试重新启动服务器。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

6楼 [报告]

发表于 2007-09-24 13:38 |只看该作者

FFFF FFFF FFFF 0010 5CC8 1515 0800 4500 002C 0000 4000 4011 280B C0A8 C865 C0A8 C8FF 04CC 04CC 0018 41E6 142B 9F51 0000 0000 0000 003E 45E9 A7E5 0000

FFFF FFFF FFFF 这个是目的 MAC
0010 5CC8 1515 这个是发起方 MAC
0800 代表下一层是 IP 协议
4500 002C 0000 4000 4011 280B C0A8 C865 C0A8 这是 IP 头
剩下的我没去分析，可以用 wireshark 抓包然后通过它分析，它会告诉你很详细的信息

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › 服务器不停地发送广播包，怎么查找和解决？

[网络管理] 服务器不停地发送广播包，怎么查找和解决？ [复制链接]