網(wǎng)絡(luò)流量分析沙龍總結(jié)、PPT、錄音下載+ 線上有獎(jiǎng)跟帖

ruochen

在此也順便說(shuō)下前幾天處理arp病毒的事情
感覺網(wǎng)絡(luò)有異常后,根據(jù)經(jīng)驗(yàn)感覺是arp病毒
就直接用arp -a看到有幾個(gè)動(dòng)態(tài)綁定的有異常
用arping 192.168.0.1(這個(gè)是網(wǎng)關(guān))看到有mac不時(shí)的綁定到網(wǎng)關(guān)
和mac地址表比對(duì),找到中病毒的主機(jī),拔掉網(wǎng)線,網(wǎng)絡(luò)太平了

楓葉無(wú)霜

還是用WINDOWS的比較多。
目前有心想學(xué)UNIX，不過看自己資質(zhì)能不能學(xué)會(huì)嘍。。

嘿嘿。。

zhaoxian

windows操作系統(tǒng)下使用Sniffer
同時(shí),還用fluke硬件設(shè)備來(lái)驗(yàn)證配合.所謂一手軟件,一手硬.其效果比兩手硬更有實(shí)效.當(dāng)然,針對(duì)本企業(yè)的網(wǎng)絡(luò)使用情況,憑經(jīng)驗(yàn)做出的判斷比任何工具都更有效，及時(shí)性及針對(duì)性都十分重要。

好開心

只知道　　Sniffer　　ｎｅｔｆｌｏｗ

守住每一天

沒有什么發(fā)言權(quán)啊。主要是用 sniffer tcpdump   但不精

xigua108

沒用過流量監(jiān)測(cè)工具，一直以來(lái)看局域網(wǎng)流量，直接進(jìn)路由器看

yunzhongyue

只用過tcpdump.

incle

公司好像有用這個(gè)Sniffit.

zenglingping

此活動(dòng)在哪舉辦呀？？

net_robber

tcpdump，比較方便，沒有什么特殊要求，隨時(shí)用