ivygg 发表于 2006-7-25 22:19:18

【求助】这个情况怎么封杀

发现有很多外网ip长时间通过7000的端口连接，查了一下好像是传奇端口，不知道怎么封堵

[ 本帖最后由 ivygg 于 2006-7-25 22:22 编辑 ]

风中的云 发表于 2006-7-25 22:36:59

截包分 析

[ 本帖最后由 风中的云 于 2006-7-25 22:38 编辑 ]

风中的云 发表于 2006-7-25 22:38:33

怎么论坛不让我发“**” “分 析”中间加一个空格就好了？？？

[ 本帖最后由 风中的云 于 2006-7-25 22:40 编辑 ]

ivygg 发表于 2006-7-25 22:55:21

望楼上兄弟具体指点一二

风中的云 发表于 2006-7-26 09:11:46

用ros的镜像功能，或者弄一台端口镜像交换机，然后截包，找出数据的共同点，让后在ros里封掉

ivygg 发表于 2006-7-26 09:44:43

ros镜像功能在哪里啊，搜了半天也没发现ros这个功能，还望兄弟进一步指点

host2318 发表于 2006-7-26 23:24:17

有一项snmp的 点出来 目标地址选择 安装截包软件的那台机器
页: [1]
查看完整版本: 【求助】这个情况怎么封杀