大家帮我看看这个是怎么回事啊

dlpsy · 发表于 2008-4-30 10:11:13

网通10M光纤
这是怎么回事呢

netstorms · 发表于 2008-4-30 14:30:07

应该是你内网有机子中了木马，对外icmp flood或者icmp flood攻击。

qczlQQ · 发表于 2008-4-30 16:43:34

原帖由 dlpsy 于 2008-4-30 10:11 发表
网通10M光纤
这是怎么回事呢

呵呵，和我的差不多啊~！

qczlQQ · 发表于 2008-4-30 16:44:40

原帖由 netstorms 于 2008-4-30 14:30 发表
应该是你内网有机子中了木马，对外icmp flood或者icmp flood攻击。

对外icmp flood或者icmp flood攻击,

这个panabit应该能识别~！

panabit · 发表于 2008-4-30 19:48:01

原帖由 netstorms 于 2008-4-30 14:30 发表
应该是你内网有机子中了木马，对外icmp flood或者icmp flood攻击。

不是ICMP攻击，如果是icmp，应该是“其他流量”比较大。

netstorms · 发表于 2008-4-30 20:05:58

不是icmp的话，就是udp了，最近在出口的netflow分析上经常看到。常见的是攻击udp 80，81，443，7000之类的，还有一些是其他别的端口，防不胜防。

netstorms · 发表于 2008-4-30 21:51:36

通过对网络接口那页的流量图查看，确认是对外的icmp flood攻击

panabit · 发表于 2008-4-30 22:21:57

原帖由 netstorms 于 2008-4-30 21:51 发表
通过对网络接口那页的流量图查看，确认是对外的icmp flood攻击

不会是ICMP攻击。

netstorms · 发表于 2008-4-30 23:41:39

我出口路由器上的netflow报文分析显示就是icmp。

dlpsy · 发表于 2008-5-2 20:10:55

今天情况更严重啊，急救啊，该怎么做

		自动登录	找回密码
密码			注册