1   1  /  1  页   跳转页

[求助] 内网收到到大量的UDP数据包导致网络瘫痪

收藏
lvle
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-14 00:19 | 显示全部 短消息 资料
字号： 小 中 大 1楼

内网收到到大量的UDP数据包导致网络瘫痪

网络环境:ADSL+上网
本机IP:192.168.1.80 网关:192.168.1.1
故障描述:本机每天晚上9:00-12:00会收到大量的UDP包导致网络瘫痪!
无法上网时路由器流量统计里多出一个IP地址:192.168.1.107 和192.168.1.80的MAC地址一样但是无法PING 通107这个地址 本机防火墙并不提示受到攻击 通一个局域网内另一台机器可以正常上网~!百思不得其解忘高手指教!如下是我提供的一些截图!!!




用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS; CIBA)
分享到：
gototop
 
lvle
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-14 00:20 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：内网收到到大量的UDP数据包导致网络瘫痪

补充：使用杀毒软件和木马查杀工具并未发现病毒！系统也重新安装但是任然没有效果！
gototop
 
lvle
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-14 19:05 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：内网收到到大量的UDP数据包导致网络瘫痪

不知道是我描述的不清楚还是大家没有看明白：首先本机IP地址是192.168.1.80 MAC是FD-DC-5E当107这个IP出现后他会伪造80的MAC地址也就是相同的MAC地址不同的IP地址！！这是用抓包软件发现107在不断的发送UDP包。而且源地址都是外网地址目标就是本机的MAC地址导致本机无法上网！！
更具我的判断应该是内网有人使用攻击软件伪造IP地址和端口号对本机进行攻击！但是我查不到攻击源继续等待高手出现！！
请注意看我的截图和描述！！谢谢已经帮忙的朋友虽然没有什么用但是还是谢谢你们了！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT