cctvLive 2008 出现大量未知应用

手续简化 · 发表于 2008-11-5 03:15:43

192.168.1.222档案系统已连续运行0天6小时52分40秒 (系统运行正常)

TTL(秒) 在线时间(秒) 流出流量流入流量流出bps 流入bps
1800 672 8.15M 53.91M 102.78K 834.95K
MAC地址连接数通过连接数控制检查的连接(tcp/udp)
00.0d.61.66.42.c0 148 6/122

流量概况连接信息
红色的是经过并发连接数控制模块检测而被拒绝的连接,蓝色的是通过检查的连接
应用名称协议连接持续时间(秒) 流量(up/down)
  TVKoo udp  218.75.1.98:9577--192.168.1.222:3638 672 23210331, 584053
  TVKoo udp  192.168.1.222:3638--218.22.218.106:13645 672 322257, 9638297
  TVKoo udp  192.168.1.222:3638--59.5.7.8:1597 672 281288, 7499794
  TVKoo udp  192.168.1.222:3638--60.15.21.9:14086 672 420483, 3839834
  TVKoo udp  192.168.1.222:3638--123.153.110.121:63943 672 2481946, 854968
  TVKoo udp  124.104.239.88:1472--192.168.1.222:3638 672 87481, 2729631
  TVKoo udp  192.168.1.222:3638--81.217.71.135:1109 672 2000722, 591754
  TVKoo udp  192.168.1.222:3638--222.246.246.56:1346 672 408767, 1566639
  TVKoo udp  192.168.1.222:3638--148.160.186.100:62506 672 632531, 1332408
  TVKoo udp  192.168.1.222:3638--116.20.24.239:3084 672 389046, 1252500
  TVKoo udp  192.168.1.222:3638--116.30.98.47:11338 672 858925, 701892
  TVKoo udp  192.168.1.222:3638--123.131.131.4:35368 672 828718, 713391
  TVKoo udp  76.178.176.114:1173--192.168.1.222:3638 672 239517, 1277092
  TVKoo udp  192.168.1.222:3638--60.1.64.167:2775 672 1228460, 236515
  TVKoo udp  192.168.1.222:3638--121.14.254.86:48596 672 507938, 877744
  TVKoo udp  222.69.164.244:55143--192.168.1.222:3638 672 28843, 1171354
  TVKoo udp  192.168.1.222:3638--60.178.172.247:2232 672 189363, 739859
  TVKoo udp  192.168.1.222:3638--124.115.171.71:53066 670 11226, 0
  TVKoo udp  192.168.1.222:3638--222.89.128.198:60009 672 11102, 0
  TVKoo udp  192.168.1.222:3638--154.20.160.66:60399 671 10399, 0
  TVKoo udp  192.168.1.222:3638--59.51.78.19:24099 671 9584, 0
  TVKoo udp  192.168.1.222:3638--123.129.247.4:8000 661 448, 9104
  HTTP tcp  192.168.1.222:3874--121.14.234.171:80 7 411, 7940
  TVKoo udp  192.168.1.222:3638--85.158.213.71:10151 300 4994, 0
  QQ udp  192.168.1.222:4004--219.133.62.4:8000 653 1224, 2432
  TVKoo udp  192.168.1.222:3638--85.10.78.154:2297 140 1831, 0
  DNS udp  192.168.1.222:64110--202.96.128.166:53 134 44, 484
  未知应用 udp  192.168.1.222:3778--239.255.255.250:1900 52 402, 0
  未知应用 udp  192.168.1.222:3679--239.255.255.250:1900 117 402, 0
  未知应用 udp  192.168.1.222:3545--239.255.255.250:1900 187 402, 0
  未知应用 udp  192.168.1.222:3579--239.255.255.250:1900 168 402, 0
  未知应用 udp  192.168.1.222:3560--239.255.255.250:1900 180 402, 0
  未知应用 udp  192.168.1.222:3575--239.255.255.250:1900 173 402, 0
  未知应用 udp  192.168.1.222:3584--239.255.255.250:1900 157 402, 0
  未知应用 udp  192.168.1.222:3574--239.255.255.250:1900 175 402, 0
  未知应用 udp  192.168.1.222:3567--239.255.255.250:1900 177 402, 0
  未知应用 udp  192.168.1.222:3667--239.255.255.250:1900 130 402, 0
  未知应用 udp  192.168.1.222:3576--239.255.255.250:1900 170 402, 0
  未知应用 udp  192.168.1.222:3592--239.255.255.250:1900 150 402, 0
  未知应用 udp  192.168.1.222:3647--239.255.255.250:1900 137 402, 0
  未知应用 udp  192.168.1.222:3706--239.255.255.250:1900 95 402, 0
  未知应用 udp  192.168.1.222:3582--239.255.255.250:1900 159 402, 0
  未知应用 udp  192.168.1.222:3581--239.255.255.250:1900 163 402, 0
  未知应用 udp  192.168.1.222:3590--239.255.255.250:1900 152 402, 0
  未知应用 udp  192.168.1.222:3589--239.255.255.250:1900 154 402, 0
  未知应用 udp  192.168.1.222:3660--239.255.255.250:1900 132 402, 0
  未知应用 udp  192.168.1.222:3677--239.255.255.250:1900 123 402, 0
  未知应用 udp  192.168.1.222:3642--239.255.255.250:1900 140 402, 0
  未知应用 udp  192.168.1.222:3652--239.255.255.250:1900 135 402, 0
  未知应用 udp  192.168.1.222:3693--239.255.255.250:1900 114 402, 0
  未知应用 udp  192.168.1.222:3634--239.255.255.250:1900 142 402, 0
  未知应用 udp  192.168.1.222:3700--239.255.255.250:1900 102 402, 0
  未知应用 udp  192.168.1.222:3711--239.255.255.250:1900 90 402, 0
  未知应用 udp  192.168.1.222:3695--239.255.255.250:1900 112 402, 0
  未知应用 udp  192.168.1.222:3699--239.255.255.250:1900 105 402, 0
  未知应用 udp  192.168.1.222:3697--239.255.255.250:1900 110 402, 0
  未知应用 udp  192.168.1.222:3698--239.255.255.250:1900 107 402, 0
  未知应用 udp  192.168.1.222:3731--239.255.255.250:1900 77 402, 0
  未知应用 udp  192.168.1.222:3738--239.255.255.250:1900 65 402, 0
  未知应用 udp  192.168.1.222:3820--239.255.255.250:1900 43 402, 0
  未知应用 udp  192.168.1.222:3713--239.255.255.250:1900 88 402, 0
  未知应用 udp  192.168.1.222:3735--239.255.255.250:1900 67 402, 0
  未知应用 udp  192.168.1.222:3702--239.255.255.250:1900 97 402, 0
  未知应用 udp  192.168.1.222:3611--239.255.255.250:1900 145 402, 0
  未知应用 udp  192.168.1.222:3710--239.255.255.250:1900 92 402, 0
  未知应用 udp  192.168.1.222:3727--239.255.255.250:1900 83 402, 0
  未知应用 udp  192.168.1.222:3728--239.255.255.250:1900 79 402, 0
  未知应用 udp  192.168.1.222:3733--239.255.255.250:1900 72 402, 0
  未知应用 udp  192.168.1.222:3732--239.255.255.250:1900 74 402, 0
  未知应用 udp  192.168.1.222:3745--239.255.255.250:1900 60 402, 0
  未知应用 udp  192.168.1.222:3734--239.255.255.250:1900 69 402, 0
  未知应用 udp  192.168.1.222:3671--239.255.255.250:1900 128 402, 0
  未知应用 udp  192.168.1.222:3743--239.255.255.250:1900 62 402, 0
  未知应用 udp  192.168.1.222:3866--239.255.255.250:1900 20 402, 0
  未知应用 udp  192.168.1.222:3793--239.255.255.250:1900 50 402, 0
  未知应用 udp  192.168.1.222:3747--239.255.255.250:1900 57 402, 0
  未知应用 udp  192.168.1.222:3760--239.255.255.250:1900 55 402, 0
  未知应用 udp  192.168.1.222:3808--239.255.255.250:1900 45 402, 0
  未知应用 udp  192.168.1.222:3804--239.255.255.250:1900 47 402, 0
  未知应用 udp  192.168.1.222:3872--239.255.255.250:1900 10 402, 0
  未知应用 udp  192.168.1.222:3842--239.255.255.250:1900 32 402, 0
  未知应用 udp  192.168.1.222:3830--239.255.255.250:1900 34 402, 0
  未知应用 udp  192.168.1.222:3821--239.255.255.250:1900 39 402, 0
  未知应用 udp  192.168.1.222:3865--239.255.255.250:1900 22 402, 0
  未知应用 udp  192.168.1.222:3849--239.255.255.250:1900 27 402, 0
  未知应用 udp  192.168.1.222:3848--239.255.255.250:1900 29 402, 0
  未知应用 udp  192.168.1.222:3873--239.255.255.250:1900 7 402, 0
  未知应用 udp  192.168.1.222:3853--239.255.255.250:1900 25 402, 0
  未知应用 udp  192.168.1.222:3875--239.255.255.250:1900 5 402, 0
  未知应用 udp  192.168.1.222:3869--239.255.255.250:1900 15 402, 0
  未知应用 udp  192.168.1.222:3867--239.255.255.250:1900 17 402, 0
  未知应用 udp  192.168.1.222:3822--239.255.255.250:1900 37 402, 0
  未知应用 udp  192.168.1.222:3676--239.255.255.250:1900 125 402, 0
  未知应用 udp  192.168.1.222:3483--239.255.255.250:1900 239 402, 0
  未知应用 udp  192.168.1.222:3493--239.255.255.250:1900 237 402, 0
  未知应用 udp  192.168.1.222:3880--239.255.255.250:1900 3 402, 0
  未知应用 udp  192.168.1.222:3497--239.255.255.250:1900 230 402, 0
  未知应用 udp  192.168.1.222:3678--239.255.255.250:1900 119 402, 0
  未知应用 udp  192.168.1.222:3495--239.255.255.250:1900 232 402, 0
  未知应用 udp  192.168.1.222:3494--239.255.255.250:1900 234 402, 0
  未知应用 udp  192.168.1.222:3508--239.255.255.250:1900 220 402, 0
  未知应用 udp  192.168.1.222:3505--239.255.255.250:1900 225 402, 0
  未知应用 udp  192.168.1.222:3580--239.255.255.250:1900 165 402, 0
  未知应用 udp  192.168.1.222:3504--239.255.255.250:1900 227 402, 0
  未知应用 udp  192.168.1.222:3520--239.255.255.250:1900 215 402, 0
  未知应用 udp  192.168.1.222:3522--239.255.255.250:1900 210 402, 0
  未知应用 udp  192.168.1.222:3506--239.255.255.250:1900 222 402, 0
  未知应用 udp  192.168.1.222:3515--239.255.255.250:1900 217 402, 0
  未知应用 udp  192.168.1.222:3538--239.255.255.250:1900 203 402, 0
  未知应用 udp  192.168.1.222:3521--239.255.255.250:1900 213 402, 0
  未知应用 udp  192.168.1.222:3543--239.255.255.250:1900 192 402, 0
  未知应用 udp  192.168.1.222:3532--239.255.255.250:1900 208 402, 0
  未知应用 udp  192.168.1.222:3536--239.255.255.250:1900 205 402, 0
  未知应用 udp  192.168.1.222:3540--239.255.255.250:1900 197 402, 0
  未知应用 udp  192.168.1.222:3539--239.255.255.250:1900 199 402,

[ 本帖最后由手续简化于 2008-11-5 04:05 编辑 ]

panabit · 发表于 2008-11-5 09:47:06

原帖由 手续简化 于 2008-11-5 03:15 发表
192.168.1.222档案系统已连续运行0天6小时52分40秒 (系统运行正常)

TTL(秒) 在线时间(秒) 流出流量流入流量流出bps 流入bps
1800 672 8.15M 53.91M 102.78K 834.95K
MAC地址连接数通过连接数控制检查的 ...

未知连接和未知应用流量不能一概而论。
未知连接多，并不意味未知流量多。
根据连接信息，应该是只有单向包，没有回来的包，这类连接一般不好判断。
Panabit为了保证识别的准确性，需要从多个数据包中提取信息。

手续简化 · 发表于 2008-11-5 14:17:56

我在运行一段时间看看什么情况

		自动登录	找回密码
密码			注册