Re: [轉錄]Re: [問題] 網路傳送封包異常大量

[hiyeah (阿拓)]

※ 引述《luciferii (路西瓜)》之銘言：
: ※ 引述《hiyeah (阿拓)》之銘言：
: : 作者: xiaoyao (改變) 看板: AntiVirus
: : 標題: Re: [問題] 網路傳送封包異常大量
: : 時間: Tue Sep  2 16:55:03 2008
: http://www.wireshark.org/
: Wireshark 裝起來，把封包錄一下
: 先確認倒底是你的電腦對外發送，還是人家大量攻擊你的問題?
: 如果是自己電腦對外送，用TCPView可以看到是哪隻程式在送
: 如果是被人家打，那再看是什麼情況。

上下行封包比例正常
就是封包數目大概是本來的數十倍
十分怪異

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 211.75.82.143
→ HeculePoirot:看是那個程式造成網路流十倍
→ HeculePoirot:或者是那個來源對你造成十倍的網路流
推 luciferii:還有，沒在用網路時，哪支程式還在傳資料?
→ hiyeah:都正常...
推 luciferii:什麼樣的「都正常」？那你倒底看到什麼樣的"大量封包"？
→ hiyeah:在區域連線狀態下的封包數目
推 luciferii:練習使用 wireshark 看倒底有哪些流量
→ HeculePoirot:跟平常比起來有大量封包就是不正常了  現在就是要
→ HeculePoirot:找出哪個程式  哪個來源  哪個目的地  造成那麼大量
→ HeculePoirot:的封包  不然問題永遠都存在阿^^"
→ hiyeah:以程式來看...沒有多出程式在傳送封包
→ HeculePoirot:不一定要多出一個程式在傳送很多封包
→ HeculePoirot:有的時候原本的程式有弱點  也會被拿來傳送大量封包
→ hiyeah:有推薦的看哪支程式在放封包的工具程式嗎??
→ hiyeah:使用過wireshark...一切無異常的封包...封包數正常
→ hiyeah:但是在區域連線上看到的封包數就是多很多
→ hiyeah:cport也試過了....唉....