某中学断网的解决方案

    再看看主机 10.44.111.166，看看它发出的数据是些什么？
    
    

    
    看，几乎全部的数据包都是发向 121.9.248.244，而且都是 60字节长度的 ACK 数据包，这样的同步连接，应该是有大量的数据流入内网，以为是下载呢，结果发现对方端口是 80，再看发送的包间隔时间，有时 1ms的时间内要连续发送多个这样的同步包，觉得异常，但不知道是什么原因！
    
    

    
    这个序列是不变的，感觉是在下载，但是并没有 10.44.110.5发向 10.44.111.248的数据，应该是内网主机的重要攻击！！！
    
    上传和下载的症状：ACK 值可以不变，但SEQ的值一定会变，还有就是数据包不会小于等于 60字节！！
    
    

    
    这里 10.44.111.132、10.44.110.44、10.44.111.119对服务器 10.10.1.40构成了攻击，数据 SEQ值不变，发送的都是60字节的 TCP 同步包！！

    还有这个：
    
   

    
    10.44.111.159向10.10.1.40 连续发送全0的 1514字节的大数据包，肯定是有问题了！再看看这个下图，主机 10.44.110.32在 1m多的时间内一直连续的对服务器 10.10.1.20做SQL 查询，而且查询多是重复的，肯定是病毒或攻击吧！！

上一页  [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页

【责编:Zenghui】