中国网管论坛 » Hi-Spider Router » 看到一台主机的扫描太多,是下面哪一台客有问题,如何查?

lspwww 发表于 2007-10-7 19:01

看到一台主机的扫描太多,是下面哪一台客有问题,如何查?

我用的网吧版,看到一台主机的扫描太多,机有毒,如何查?有点卡,是下面哪一台客有问题,如何查?

MAC与IP扫描如下:192.168.1.6     001320DAAF8C    005    WORKGROUP
192.168.1.8     001320DAF813    007    WORKGROUP
192.168.1.10    001320DAC496    009    WORKGROUP
192.168.1.12    001320DAC9BE    011    WORKGROUP
192.168.1.13    001320DAC4E9    012    WORKGROUP
192.168.1.14    001320DAC564    013    WORKGROUP
192.168.1.17    001320DAAF03    016    WORKGROUP
192.168.1.22    001320DAD898    021    WORKGROUP
192.168.1.36    00138FCCAD1C    035    WORKGROUP
192.168.1.38    00138FCAAAB0    037    WORKGROUP
192.168.1.43    00138FCAAA71    042    WORKGROUP
192.168.1.44    00138FCCAD12    043    WORKGROUP
192.168.1.45    00138FCCAD09    044    WORKGROUP
192.168.1.52    00138FCCAD0D    051    WORKGROUP
192.168.1.59    001A4D98B252    058    WORKGROUP
192.168.1.65    001A4D98B1F4    064    WORKGROUP
192.168.1.81    001A4D9889E7    080    WORKGROUP
192.168.1.86    00138FD1F7AC    085    WORKGROUP
192.168.1.87    00138FDD9CA5    086    WORKGROUP
192.168.1.88    00138FDD9CD4    087    WORKGROUP
192.168.1.89    00138FDD9CC2    088    WORKGROUP
192.168.1.90    00138FDD9CC3    089    WORKGROUP
192.168.1.94    00138FDD9CDC    093    WORKGROUP
192.168.1.97    00138FDD9CA7    096    WORKGROUP
192.168.1.98    00138FD1F7E2    097    WORKGROUP
192.168.1.250    0019E0700C46    SERVER240    WORKGROUP
192.168.1.251    00167662DCEE    2003SERVER    WORKGROUP
192.168.1.253    000AEB2F139E    SERVER253    WORKGROUP

qcqtye 发表于 2007-10-25 23:58

我之前没出现过这样的现象,换了3.20版之后就一直有内网攻击和扫描了.怎么回事呀?

muddyboot 发表于 2007-10-26 08:43

ARP扫描一般不会影响局域网，有攻击就需要注意了

192.168.1.111是哪台客户机? 做什么用的？

一般计费服务器／收银机会有大量的扫描信息，这是很正常的，和它们的工作原理有关

qcqtye 发表于 2007-10-29 10:20

就是有攻击啊.内部电脑又没有中病毒!不知道怎么弄.

查看完整版本: 看到一台主机的扫描太多,是下面哪一台客有问题,如何查?