我是一个小型局域网的网管,系统由win2000构建,通过宽带上网。为了便于管理,一台主机作为系统的服务器,一台作为网关,由sysga te管理分配个网中机器的上网工作。昨天中午,因南京市宽带线路维修,宽带网无法上网了。从网关机器中sysgate的监控框发现,作为系统服务器的主机不断向网关机器发送以下名称的三种数据包,这中发送是不间断的连续的,1 0小时数量达10万之多。包名称如下: _kpasswd.udp.JDJT _Kerberos._tcp.default-first-site-name.-sites.dc-msdcs.JDJT _Ldap._tcp.default-first-sites.dc.msdcs.seyverz.JDJT 由于我的这个局域网刚建立,对网络也不太熟悉,在主机和网关上,没有防火墙也没有杀毒软件。 请高手指教,这种情况是否说明我的主机里有黑客程序?
|