【求助】这个情况怎么封杀

ivygg · 发表于 2006-7-25 22:19:18

您需要登录才可以下载或查看，没有账号？注册

×

发现有很多外网ip长时间通过7000的端口连接，查了一下好像是传奇端口，不知道怎么封堵

[ 本帖最后由 ivygg 于 2006-7-25 22:22 编辑 ]

风中的云 · 发表于 2006-7-25 22:36:59

截包分析

[ 本帖最后由风中的云于 2006-7-25 22:38 编辑 ]

风中的云 · 发表于 2006-7-25 22:38:33

怎么论坛不让我发“**” “分析”中间加一个空格就好了？？？

[ 本帖最后由风中的云于 2006-7-25 22:40 编辑 ]

ivygg · 发表于 2006-7-25 22:55:21

望楼上兄弟具体指点一二

风中的云 · 发表于 2006-7-26 09:11:46

用ros的镜像功能，或者弄一台端口镜像交换机，然后截包，找出数据的共同点，让后在ros里封掉

ivygg · 发表于 2006-7-26 09:44:43

ros镜像功能在哪里啊，搜了半天也没发现ros这个功能，还望兄弟进一步指点

host2318 · 发表于 2006-7-26 23:24:17

有一项snmp的点出来目标地址选择安装截包软件的那台机器

账号		自动登录	找回密码
密码			注册

[其它] 【求助】这个情况怎么封杀