搞清楚那80%的未知连接是什么了

twotwocn · 发表于 2009-2-3 09:26:40

我设置了每机器40的连接限制
这些包只有出没有回，因此panabit无法判断是什么协议
所以会出现流量显示里只有1%的未知协议
而连接显示里80%都是未知连接了

提个小小的建议，这部分能不能不要显示成未知协议？显示成（超限连接）什么的都可以啊

gzmars · 发表于 2009-2-3 19:23:01

嗯，不错的提议！

支持！

tzredhat · 发表于 2009-2-3 20:33:02

在我的网络里，大部分的未知流量来自我的一台ftp服务器。这台ftp服务器的流量，57%识别为未知流量，41%识别为其它流量中的文件下载与视频。以前也跟老大提过这个问题。不知道我的这台ftp流量被识别成这些是不是取决于用户下载使用的客户端呢？

panabit · 发表于 2009-2-3 21:06:55

原帖由 tzredhat 于 2009-2-3 20:33 发表
在我的网络里，大部分的未知流量来自我的一台ftp服务器。这台ftp服务器的流量，57%识别为未知流量，41%识别为其它流量中的文件下载与视频。以前也跟老大提过这个问题。不知道我的这台ftp流量被识别成这些是不是取决于 ...

你这个实在很奇怪，我们用你提供的软件测试了，没有重现过。

tzredhat · 发表于 2009-2-4 11:05:53

昨天在群里也有其他人反映这个问题了。在群里也给lucifer截图看了，我在家里的电脑上连那台服务器，数据传输都被识别成未知流量了。群里有朋友说发现ftp不开在通用的21端口就出现这个问题，不知道是不是这样，因为lucifer说识别不是根据端口的。不过我的ftp也不是开在21端口的，而是开在2121端口。

panabit · 发表于 2009-2-4 11:10:57

原帖由 tzredhat 于 2009-2-4 11:05 发表
昨天在群里也有其他人反映这个问题了。在群里也给lucifer截图看了，我在家里的电脑上连那台服务器，数据传输都被识别成未知流量了。群里有朋友说发现ftp不开在通用的21端口就出现这个问题，不知道是不是这样，因为lu ...

应该不会呀？对FTP的识别同端口没有关系。

lyxls · 发表于 2009-2-4 16:48:43

我也遇到过ssh不开在22端口被识别成未知协议

用户名		自动登录	找回密码
密码			注册