本人使用ethereal抓包工具的的发现的问题：

windyzhang · 发表于 2004-11-2 15:21:45

本人使用ethereal抓包工具的的发现的问题，请高手指教！我发现我们一台服务器不停发arp 广播，查询192.168.2.99，可是我们内部没有这个ip地址不知道该怎样解决啊，是不是占用lan宽带．如图

windyzhang · 发表于 2004-11-2 15:23:44

本人使用ethereal抓包工具的的发现的问题，请高手指教！我发现我们一台服务器不停发arp 广播，查询192.168.2.99，可是我们内部没有这个ip地址不知道该怎样解决啊，是不是占用lan宽带．如图

konds · 发表于 2004-11-2 16:00:00

arp -ae 看一下先

windyzhang · 发表于 2004-11-2 16:10:58

根据版主的提示，截图如下：
arp -ae
不懂192.168.2.99 对应incomplete是什么意思，请版本指教！

th0ri4 · 发表于 2004-11-2 17:27:13

在你的服务器上：
netstat -an |grep '192.168.2.99'

看看那些在和192.168.2.99连接，然后

lsof -i tcp:port
查看异常的进程。

从上层往下查吧，我不知道你的网路结构。

dancingpig · 发表于 2004-11-2 23:01:42

你只要知道为什么那台机器要查99的mac地址不就可以了？

konds · 发表于 2004-11-3 00:40:13

意思是99的arp信息不完全. arp -d 删除arp记录后会出现此类提示的.

windyzhang · 发表于 2004-11-3 10:35:28

我想把192.168.2.99这个记录删除，使用arp -d ip（好像是删除静态项目）　可是不行啊，我把server 重新启一下还是有这个记录中，不知道如何解决啊，是不黑客留下的后门啊！也按照lsof也没有什么恶意思的进程！

konds · 发表于 2004-11-3 10:45:26

你可以用host.deny来禁掉99访问你

windyzhang · 发表于 2004-11-3 10:52:05

最的，但是server不停广播192.168.2.99这个ip，怎么办啊，能不能停止啊,或者把他删除啊

		自动登录	找回密码
密码			注册

本人使用ethereal抓包工具的的发现的问题