免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 4426 | 回复: 9
打印 上一主题 下一主题

请各位帮帮忙啊。。。 [复制链接]

论坛徽章:
2
巨蟹座
日期:2014-05-06 11:02:39子鼠
日期:2014-05-12 09:49:09
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2014-10-29 10:09 |只看该作者 |倒序浏览
本帖最后由 gouera 于 2014-10-29 10:09 编辑

网关的mac地址一直在给大家发广播,就是下图中的dddddd主机,但是网关是路由器啊。是没有主机名的,怎么会显示ddddd呢...
然后局域网里面就一直感觉挺卡的。。。这个要怎么办啊

论坛徽章:
2
巨蟹座
日期:2014-05-06 11:02:39子鼠
日期:2014-05-12 09:49:09
2 [报告]
发表于 2014-10-29 10:12 |只看该作者
目前我已知的就是 这个ddddd是会变的。 点sniffer 的地址薄开始扫描,重新扫描一次,这个dddddddd就会变成局域网里面其他主机的主机名...
是不是局域网里面其他机器中毒了在arp攻击啊。。

论坛徽章:
26
CU十二周年纪念徽章
日期:2013-10-24 15:41:34技术图书徽章
日期:2014-07-11 16:27:52辰龙
日期:2014-09-04 13:40:43白羊座
日期:2014-09-09 12:51:55双子座
日期:2014-09-26 11:00:042014年中国系统架构师大会
日期:2014-10-14 15:59:00子鼠
日期:2014-10-23 16:48:23巨蟹座
日期:2014-10-27 08:21:10申猴
日期:2014-12-08 10:16:282015年辞旧岁徽章
日期:2015-03-03 16:54:15NBA常规赛纪念章
日期:2015-05-04 22:32:03IT运维版块每日发帖之星
日期:2016-01-29 06:20:00
3 [报告]
发表于 2014-10-29 10:35 |只看该作者
用sniffer抓一下看是发的什么,想办法找到这以dddd

论坛徽章:
2
巨蟹座
日期:2014-05-06 11:02:39子鼠
日期:2014-05-12 09:49:09
4 [报告]
发表于 2014-10-29 11:18 |只看该作者
回复 3# cryboy2001


不知道该怎么抓。。。
流量跑的最高的一个ip是假的。。。ping不通



   

论坛徽章:
26
CU十二周年纪念徽章
日期:2013-10-24 15:41:34技术图书徽章
日期:2014-07-11 16:27:52辰龙
日期:2014-09-04 13:40:43白羊座
日期:2014-09-09 12:51:55双子座
日期:2014-09-26 11:00:042014年中国系统架构师大会
日期:2014-10-14 15:59:00子鼠
日期:2014-10-23 16:48:23巨蟹座
日期:2014-10-27 08:21:10申猴
日期:2014-12-08 10:16:282015年辞旧岁徽章
日期:2015-03-03 16:54:15NBA常规赛纪念章
日期:2015-05-04 22:32:03IT运维版块每日发帖之星
日期:2016-01-29 06:20:00
5 [报告]
发表于 2014-10-29 12:56 |只看该作者
看你电脑也不多,可以从交换机入手一台一台查

论坛徽章:
2
巨蟹座
日期:2014-05-06 11:02:39子鼠
日期:2014-05-12 09:49:09
6 [报告]
发表于 2014-10-29 17:10 |只看该作者
回复 5# cryboy2001


    电脑有40台左右...公司啊,一台台怎么好查。。。我仔细看了下。这个狂发包的机器, 主机名,mac IP地址都是假的...这个要怎样才能找出来啊

论坛徽章:
26
CU十二周年纪念徽章
日期:2013-10-24 15:41:34技术图书徽章
日期:2014-07-11 16:27:52辰龙
日期:2014-09-04 13:40:43白羊座
日期:2014-09-09 12:51:55双子座
日期:2014-09-26 11:00:042014年中国系统架构师大会
日期:2014-10-14 15:59:00子鼠
日期:2014-10-23 16:48:23巨蟹座
日期:2014-10-27 08:21:10申猴
日期:2014-12-08 10:16:282015年辞旧岁徽章
日期:2015-03-03 16:54:15NBA常规赛纪念章
日期:2015-05-04 22:32:03IT运维版块每日发帖之星
日期:2016-01-29 06:20:00
7 [报告]
发表于 2014-10-30 07:49 |只看该作者
肯定是中毒了,40电脑不多,可以通过拔网线的方法找到的

论坛徽章:
0
8 [报告]
发表于 2014-10-31 16:27 |只看该作者
排除法,反正电脑不多。 或者在每个电脑上抓包看

论坛徽章:
32
处女座
日期:2013-11-20 23:41:20双子座
日期:2014-06-11 17:20:43戌狗
日期:2014-06-16 11:05:00处女座
日期:2014-07-22 17:30:47狮子座
日期:2014-07-28 15:38:17金牛座
日期:2014-08-05 16:34:01亥猪
日期:2014-08-18 13:34:25白羊座
日期:2014-09-02 15:03:55金牛座
日期:2014-11-10 10:23:58处女座
日期:2014-12-02 09:17:52程序设计版块每日发帖之星
日期:2015-06-16 22:20:002015亚冠之塔什干火车头
日期:2015-06-20 23:28:22
9 [报告]
发表于 2014-11-03 11:50 |只看该作者
在交换机上一根一根地拔,边拔边看流量图

论坛徽章:
6
2015年迎新春徽章
日期:2015-03-04 09:48:00IT运维版块每日发帖之星
日期:2015-06-11 22:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00数据库技术版块每日发帖之星
日期:2015-10-24 06:20:00IT运维版块每日发帖之星
日期:2015-12-24 06:20:00IT运维版块每日发帖之星
日期:2016-04-15 06:20:00
10 [报告]
发表于 2014-11-03 14:06 |只看该作者
40台机器就这样了,几百上千台怎么办?如果交换机支持管理,先在交换机上查一下,找到对应的端口就好处理了。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP