日期:2014-05-17  浏览次数:21361 次

255.255.255.255和192.168.1.255
我在内网的服务器上侦察网络包,
发现有一些发往255.255.255.255或192.168.1.255的包,
端口都是137或138
请问这是不是广播包,
会否影响网络质量,如何减少影响?

//
注:现在网内有80台电脑,划分了两个VLAN,我做检测是在服务器上进行的。


------解决方案--------------------
137、138是原冲击波和振荡波用过的端口,不一定是病毒广播,但是还是有些威胁。

另外255.255.255.255是大广播地址,发往这个地址是准备攻击整个网络所有网段。192.168.1.255是准备攻击你这个网段的所有机器。

当然这个不一定是攻击或者病毒,但是这两个地址就是这个意思!
------解决方案--------------------
反正是广播,你用些嗅探器什么的查下,或者干脆杀毒杀木马
------解决方案--------------------
都是广播地址!有少量数据包发送,很正常。但如果大量不断发送,那就要留意下了!
------解决方案--------------------
查一下看看是不是有病毒....
檢查一下硬件設備...