【内网有大量的这样的包，是否病毒，能否阻止】

beyond2003

Packet Info
  Flags:                0x00
  Status:               0x00
  Packet Length:        114
  Timestamp:            17:52:09.867212000 08/08/2006
Ethernet Header
  Destination:          FF:FF:FF:FF:FF:FF  Ethernet Broadcast
  Source:               00:E0:4CE:6B:FF  Realtek SemiE:6B:FF
  Protocol Type:        0x0800  IP
IP Header - Internet Protocol Datagram
  Version:              4
  Header Length:        5  (20 bytes)
  Differentiated Services:%00000000
                        0000 00.. Default
                        .... ..x. Reserved
                        .... ...x Reserved

  Total Length:         96
  Identifier:           36912
  Fragmentation Flags:  %000
                        0.. Reserved
                        .0. May Fragment
                        ..0 Last Fragment

  Fragment Offset:      0  (0 bytes)
  Time To Live:         128
  Protocol:             17  UDP
  Header Checksum:      0x03EF
  Source IP Address:    192.168.18.30
  Dest. IP Address:     192.168.18.255
UDP - User Datagram Protocol
  Source Port:          137  netbios-ns
  Destination Port:     137  netbios-ns
  Length:               76
  UDP Checksum:         0xE99F
NetBIOS Name Service - Network Basic Input/Output System
  Identification:       0x82BB
  DNS Flags:            0x3010
                        0... .... .... .... Query
                        .011 0... .... .... Release
                        .... .0.. .... .... (Non-Authoritative Answer)
                        .... ..0. .... .... (Message Not Truncated)
                        .... ...0 .... .... (Recursion Not Desired)
                        .... .... 0... .... (Recursion Not Available)
                        .... .... .0.. .... (Unknown Flag Off)
                        .... .... ..0. .... (Unknown Flag Off)
                        .... .... ...1 .... Packet Was Broadcast

  Questions:            1
  Answers:              0
  Authority:            0
  Additional:           1
Question
  Domain Name:          ..__MSBROWSE__. <01>
  Type:                 32  NetBIOS General Name Service
  Class:                1  Internet

Additional
  Domain Name:          ..__MSBROWSE__. <01>    [Compressed Name]
  Type:                 32  NetBIOS General Name Service
  Class:                1  Internet
  Time to Live:         0
  Data Length:          6
Resource Data
  Group Name Flag:      %1    is a GROUP NetBIOS name
  Owner Node Type:      %00    B node
  Reserved              0    Must be zero
  Reserved              0    Must be zero
  IP Address:           192.168.18.30


FCS - Frame Check Sequence
  FCS:                  0xC68A16EC  Calculated

Bayweb

>>
>>
>>建议直接查找00:E0:4C:0E:6B:FF对应的机器吧，看看他为什么发这么多的广播包
>>这才是比较彻底的办法。
>>
>>

beyond2003

问题是这样的包如何能挡掉？

g0ner

是否可以使用IPS进行阻断？

benjiam

Source Port:          137  netbios-ns
  Destination Port:     137  netbios-ns

应该不断有。 但是不会有很多。

CalmIce

原帖由 beyond2003 于 2006-8-8 18:05 发表
Packet Info
  Flags:                0x00
  Status:               0x00
  Packet Length:        114
  Timestamp:            17:52:09.867212000 08/08/2006
Ethernet Header
  Destination:          ...

Of course they are not virus. :)  Just some NetBIOS packets. Take it easy.

beyond2003

从协议上都能知道是UDP的135端口的包，这类三层广播包有没有好的办法挡掉或限流？