11高級(jí)網(wǎng)絡(luò)管理-sniffer-pro工具-資料下載頁(yè)
2025-07-24 03:36本頁(yè)面
【正文】 發(fā)出的數(shù)據(jù)包 的內(nèi)容，如圖。 32 ? 從 Sniffer 的解碼中我們可以看出，該主機(jī)發(fā)出的所有的數(shù)據(jù)包都是 HTTP 的 SYN 包， SYN 包是主機(jī)要發(fā)起 TCP 連接時(shí)發(fā)出的數(shù)據(jù)包，也就是 IP 地址為 的主機(jī)試圖同網(wǎng)絡(luò)中非常多的主機(jī)建立 HTTP 連接，但沒(méi)有得到任何 回應(yīng)，這些目標(biāo)主機(jī) IP 地址非常廣泛（可以認(rèn)為是隨機(jī)產(chǎn)生的），且根本不是 HTTP 服務(wù)器，而且發(fā)出這些包的時(shí)間間隔非常短，為毫秒級(jí)，應(yīng)該不是人為發(fā)出 的。 ? 通過(guò)以上的分析，我們能夠非?？隙ǖ臄喽ǎ?IP 地址為 的主機(jī)產(chǎn) 生的網(wǎng)絡(luò)流量肯定是異常網(wǎng)絡(luò)流量。該主機(jī)發(fā)出的網(wǎng)絡(luò)流量是某種軟件自動(dòng)發(fā)出 的，很可能是感染了某種采用 HTTP 協(xié)議傳播的病毒，不斷在網(wǎng)絡(luò)中尋找 HTTP 服務(wù)器，從而進(jìn)行傳播。 33 ? 我們?cè)趤?lái)分析一下 IP 地址為 的主機(jī)產(chǎn)生的網(wǎng)絡(luò)流量，就能清楚的看到感染病毒的計(jì)算機(jī)的網(wǎng)絡(luò)行為軌跡。 34 ? 從圖 中我們可以清楚的看到， IP 地址 的主機(jī)先向 網(wǎng)絡(luò)中不斷發(fā)出 HTTP 請(qǐng)求，尋找 HTTP 服務(wù)器，在發(fā)現(xiàn) HTTP 服務(wù)器并與之建 立連接后，緊接著就試圖利用 IIS 的漏洞將病毒傳播到目標(biāo)主機(jī)。 ? 正是由于大量感染病毒的計(jì)算機(jī)不斷向網(wǎng)絡(luò)中發(fā)送數(shù)據(jù)包，而且是小數(shù)據(jù)包， 使網(wǎng)絡(luò)的效率非常低，大大影響網(wǎng)絡(luò)的性能，并導(dǎo)致業(yè)務(wù)應(yīng)用的無(wú)法正常運(yùn)行，給 用戶(hù)帶來(lái)很大損失。采用協(xié)議分析的方法，能非常直觀且快速的發(fā)現(xiàn)這些計(jì)算機(jī)， 幫助網(wǎng)絡(luò)管理人員快速確定并解決問(wèn)題。 35 交換環(huán)境下的 Sniffer實(shí)現(xiàn) ? 使用地址欺騙工具 ? 利用交換機(jī)的端口監(jiān)控功能 36 課堂提問(wèn)時(shí)間
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1