论坛风格切换切换到宽版
  • 719阅读
  • 7回复

[问题求助]今天抓包,发现本机一直在往外发ARP包,但是网络正常,高手解释一下? [复制链接]

上一主题 下一主题
离线manbunet.
 
发帖
1923
C币
-61046
威望
353
贡献值
2
银元
-2
铜钱
4301
人人网人气币
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-05-01
我在fedora 7下面

评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
离线andyxie.
发帖
1978
C币
-140881
威望
354
贡献值
1
银元
0
铜钱
4450
人人网人气币
0
只看该作者 沙发  发表于: 2010-04-13
PS 一下看看有什么可疑进程.按说这是不正常的.

离线wixhpp.
发帖
1927
C币
-132682
威望
347
贡献值
1
银元
-1
铜钱
4184
人人网人气币
0
只看该作者 板凳  发表于: 2010-04-13
往外发的是ARP请求或是ARP响应啊?
发送频率是多少?

离线samk750.
发帖
2038
C币
-60693
威望
392
贡献值
1
银元
-3
铜钱
4684
人人网人气币
0
只看该作者 地板  发表于: 2010-04-13
很大程度上,这要看你的机器具体在跑什么服务了。
而且网络环境也很重要,你把你的网络环境简化一下试试。
同时你说的网络正常是什么意思?

离线sharpgun.
发帖
2091
C币
-61352
威望
408
贡献值
1
银元
-2
铜钱
4672
人人网人气币
0
只看该作者 4楼 发表于: 2010-04-13
我机子没有开服务    刚才抓包一秒都有好几个ARP的  我是在公司局域网的    上网不卡 别人也没有掉线 那些不停的往外发包的原地址是我的IP

发帖
2120
C币
-60580
威望
391
贡献值
1
银元
-2
铜钱
4762
人人网人气币
0
只看该作者 5楼 发表于: 2010-04-13
网络内部有多少机器。

离线rayabbie.
发帖
2143
C币
-60307
威望
385
贡献值
1
银元
-1
铜钱
4705
人人网人气币
0
只看该作者 6楼 发表于: 2010-04-13
有一点需要解释下,ARP包邮2种,一种是请求,一种是响应,如果是请求,即使很多,也不会影响任何事情,如果是响应包,但是你的机子不是网关,那么就有问题了
患有一种特殊的arp包,他会欺骗单个主机,使其从网络下载病毒,比较少见

离线qq273580105.
发帖
2049
C币
-235857
威望
381
贡献值
1
银元
-1
铜钱
4522
人人网人气币
0
只看该作者 7楼 发表于: 2010-04-13
最后有一种情况,那就是你的网络分析软件,他会发送arp包,比如arpattack(只是windows下的,只是举例),我想在linux下,网络分析软件的表现形式也是一样的吧,你可以换个网络分析软件试试
快速回复
限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
上一个 下一个