幫忙分析下數(shù)據(jù)包

wtb_wn

服務(wù)器出現(xiàn)網(wǎng)絡(luò)流量枯竭現(xiàn)象，在流量達(dá)到峰值時，抓到很多以下的數(shù)據(jù)包，請幫忙看看是怎么回事：

slayer530

源端發(fā)出的數(shù)據(jù)包分片過多導(dǎo)致了瞬間速率增大，超過帶寬能力。

wtb_wn

回復(fù) 2# slayer530


    不太明白，可以說的詳細(xì)點嗎？請問有什么解決辦法勒？

chenyx

udp的80包,不正常,Drop掉所有udp80的包.http是tcp的包,udp80應(yīng)該是攻擊

wtb_wn

你好！我已經(jīng)drop掉tcp和udp外出80端口的的所有數(shù)據(jù)包，不過還是有類似的數(shù)據(jù)包像外發(fā)送并且暫用網(wǎng)絡(luò)帶寬。能夠QQ聊聊嗎？  我的Q號：1329025750

ssffzz1

UDP 分片報文。你能確定這些報文是干嗎用的嗎？？？？

滿天星

看你src ip都匿了，dst ip也是同一個，顯然是你自己的設(shè)備發(fā)出來的，狂發(fā)udp大包，導(dǎo)致分片過多，如果是防火墻設(shè)備的話，分片緩存肯定滿了，不死才怪呢！找出這個進(jìn)程才是主要的……

wtb_wn

你說的沒錯！我已經(jīng)使用process找出這個進(jìn)程，這個進(jìn)程是W3WP.EXE
這個進(jìn)程產(chǎn)生大量的udp send的數(shù)據(jù)包，從process中看出，不是發(fā)往同一個地址的（不過發(fā)往同一個地址的很多），請問要徹底解決這個問題應(yīng)當(dāng)如何解決？

wtb_wn

你說的沒錯！我已經(jīng)使用process找出這個進(jìn)程，這個進(jìn)程是W3WP.EXE
這個進(jìn)程產(chǎn)生大量的udp send的數(shù)據(jù)包，從process中看出，不是發(fā)往同一個地址的（不過發(fā)往同一個地址的很多），請問要徹底解決這個問題應(yīng)當(dāng)如何解決？

ssffzz1

那么你要搞清楚這個進(jìn)程是干嘛的。是不是合法的服務(wù)進(jìn)程，如果不是那么想辦法干掉它吧。