案例分析許昌某網(wǎng)吧網(wǎng)絡(luò)故障診斷(文件)
【正文】 數(shù)據(jù)包被目標(biāo)主機(jī)復(fù)位終止了連接或目標(biāo)主機(jī)均為異常的IP地址，是該主機(jī)感染病毒后隨機(jī)向其他主機(jī)發(fā)送同步連接數(shù)據(jù)包以試圖感染其他主機(jī)。如圖5和圖6。籟叢媽羥為贍僨蟶練淨(jìng)櫧撻曉養(yǎng)鰲頓。6 / 6。至此，通過(guò)科來(lái)網(wǎng)絡(luò)分析系統(tǒng)對(duì)網(wǎng)絡(luò)通訊的分析，網(wǎng)絡(luò)故障全面排除。圖5圖6其次，通過(guò)UDP會(huì)話，我們還發(fā)現(xiàn)，該主機(jī)基本全是接收的數(shù)據(jù)包并沒(méi)有發(fā)送數(shù)據(jù)包，外網(wǎng)IP不斷嘗試連接該主機(jī)的3325端口，這就說(shuō)明，該主機(jī)感染了木馬病毒或正在被攻擊。煢楨廣鰳鯡選塊網(wǎng)羈淚鍍齊鈞摟鰨饗。廈礴懇蹣駢時(shí)盡繼價(jià)騷巹癩龔長(zhǎng)鰥檷。，打開(kāi)矩陣連接視圖，我們看到，該主機(jī)的通訊主機(jī)數(shù)達(dá)到了1000個(gè)，并且很大一部分為單向流量，如圖2。如圖1。由于網(wǎng)絡(luò)速度緩慢并且出現(xiàn)斷網(wǎng)的情況，
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1