论坛: 菜鸟乐园 标题: 遭遇IGMP攻击,我该如何找到攻击者的源地址呢?? 复制本贴地址    
作者: yimarong [yimarong]    版主   登录
朋友在网吧上网,老是突然死机,先以为是机子不行换了一台,但情况依旧还是,耐着性子又换了一台,但还是如此!

因为那里的机子都没有共享,所以可以排除/con/com,/com/aux了!
另外,根据死机的速度来看,应该不会是UDP数据包!

我想这种情况应该是IGMP的杰做(http://www.20cn.net/cgi-bin/download/down.cgi?down=http://www.20cn.net/download/IGMP.zip)

但我该如何找到攻击者的源地址呢??

地主 发表时间: 07/21 22:15

回复: sky2003 [sky2003]   论坛用户   登录
可能是友人和他开的玩笑,用ping -t -l** ip
就可以,我想是他朋友想完ping的功能吧

B1层 发表时间: 07/22 15:28

回复: all528 [all528]   论坛用户   登录
netstat -an
看是谁发的数据包

B2层 发表时间: 07/22 19:07

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号