通过科来网络分析系统查找蠕虫案例 colasoft

原创

colasoftbj 2013-03-22 11:14:46 ©著作权

文章标签 网络分享合作伙伴 文章分类 网络安全

©著作权归作者所有：来自51CTO博客作者colasoftbj的原创作品，请联系作者获取转载授权，否则将追究法律责任

近期帮助一合作伙伴工程师分析网络故障，发现了两台主机感染了蠕虫。在分析过程中有一些弯路，与大家分享一下。
目录：
一、背景
.....
二、分析过程分享
.....
三、回顾总结
.....

下载：通过科来网络分析系统查找蠕虫案例.pdf

来自CSNA网络分析论坛

下一篇：我的友情链接

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

通过 Nginx 来实现封杀恶意访问

安装 geoip2 扩展依赖[root@fxkj ~]# yum install libmaxminddb-devel -y下载 ngx_http_geoip2_module 模块[root@fxkj tmp]# git clone https://github.com/leev/ngx_http_geoip2_module.git[ro tmp]#解压模块到指定路径我这里解压到/usr/lo

nginx IP 配置文件
蠕虫病毒该如何防范

蠕虫病毒是什么：蠕虫病毒是一种常见的计算机病毒。它能够在计算机网络中自行复制和传播，而不需要用户的干预。与其他类型的计算机病毒不同，蠕虫病毒不需要植入到其他程序中来传播。相反，一旦它进入一个系统，就会利用系统的漏洞自行传播到其他计算机和系统上，从而造成大规模的感染。蠕虫病毒通常利用网络服务的漏洞或弱点，例如未修补的安全漏洞或未加密的共享文件，来传播到其他计算机。一旦蠕虫病毒进入系统，它会通过网络

服务器防病毒应用程序
MongoDB 实时分析案例

MongoDB 实时分析案例MongoDB 是一个高性能、灵活且可扩展的 NoSQL 数据库，它广泛用于实时分析场景。本文将介绍 MongoDB 在实时分析中的应用案例。背景实时分析是指在数据生成之后立即进行分析和处理，以获得即时的见解和决策支持。传统的关系型数据库在处理大数据量和高并发访问时存在一些瓶颈和限制，而 MongoDB 的分布式架构以及强大的查询和聚合功能使其成为实时分析的理想选择。M

数据数据库结构化
科来网络分析系统(实用)

这块软件还好用，实用个人认为比sniffer好用，推荐给大家下载地址：http://www.namipan.com/d/14ad7fba702e989b0fb1290b781b99c38752e5fc14ba2f01

职场休闲科来网络分析系统(实用)
科来网络分析系统简介

这几天看到好多的前辈，都比较关注我写的关于arp风暴中关于科来网络分析的使用，我想我应该给大家提供一部分资料来介绍这个产品，科来网络分析应该国内来说最先进的网络分析软件之一，科来网络分析系统是一个让网络管理者，能够在各种网络问题中，对症下药的网络管理方案，它对网络中所有传输的数据进行检测、分析、诊断，帮助用户排除网络事故，规避安全风险，提高网络性能，增大网络可用性价值。管理者不用再担心网络事故难

职场休闲科来
网络分析软件（科来网络分析软件）

‍前段时间，公司的核心交换机经常出现故障。因为当时没有任何网络分析的工具，所以寻找网络故障的难度较大。后来南京思科的一位朋友给我介绍了一款软件“科来网络分析系统”，我从官网（http://www.colasoft.com.cn/）上下载了“科来网络分析系统技术交流版2010 ”并且试用了一下，感觉很不错！后来用科来软件分析了一下，交换机的...

网络分析数据网络数据网络带宽技术交流
使用“科来网络分析系统”有感

以前使用破解版的sniffer，但经常出现蓝屏。后来听说有个科来也不错，就下了个交流版。虽然有节点限制，但是由于是中文，嘻嘻，还不错。而且还能对网卡模式进行测试，并且支持即时decode packet，好像sniffer不支持；并附带MAC扫描、Ping、数据包生成器、数据包播放器，其他功能也不输sniffer。最近听说又要出2010和分布式两

职场休闲科来软件
科来网络分析系统概要介绍

科来网络分析系统通过捕获网络中传输的数据包来分析网络的运行状态以及网络应用，通过旁路方式接入网络，对网络运行不会产生任何影响，同时，通过其实时的数据包捕获和分析能力，能够快速的发现网络故障、查找网络故障源头，对网络的流量及带宽占用等都能做到全面的监控。在实际应用中，由于科来网络分析系统提供了50节点的技术交流版，方便了网络分析爱好者学习以及在一些较小的网络进行分析，但是，对于一些超过50节点不太多的网络还能否使用技术交流版进行完整的分析呢？。。。。。

职场网络管理休闲科来网络分析系统
科来网络分析ccna

CCNA 640-802课程讲义http://www.csna.cn/

职场 CCNA 休闲
科来网络分析工具基本操作与案例分析

网络分析工具——科来一、什么是科来科来网络分析系统为网络管理工作提供了全面可靠的数据依据，它可以帮助用户排查网络故障、规避网络风险、提升网络性能、提高故障处理能力、减少故障损失并降低管理成本，所以，科来网络分析系统是网络管理中的必备产品。科来网络分析系统是一个让网络管理者，能够在各种网络问题中，对症下药

抓包网络管理网络分析
科来网络分析系统网络故障分析方法

数据包、TCP数据包和TCP传输，理论情况下，同步数据包与结束连接数据会大致相等，约为1：1335的数据包，而结束连接数据包却只有13351、如果网络中存在DDOS个节点IP，而发送数据包与发送流量均为0、网速慢、严重丢包网络中经常会出现网络速度慢、丢包严重的情况，这类的故障通常是网络管理中最常见也是最头疼的问题之一。论坛中的不少兄弟都提出过类似的问题，在此，和大家讨

职场网络管理网络故障休闲网络分析
科来网络分析系统 2010（网络安全分析 + 网络管理）

科来网络分析系统是一个让网络管理者，能够在各种网络问题中，对症下药的网络管理方案，它对网络中所有传输的数据进行检测、分析、诊断，帮助用户排除网络事故，规避安全风险，提高网络性能，增大网络可用性价值。管理者不用再担心网络事故难以解决，科来网络分析系统可以帮助企业把网络故障和安

系统管理网络安全休闲网络分析
科来网络分析系统ARP攻击解决方案

科来网络分析系统ARP攻击解决方案

职场休闲
科来网络分析系统11.1（技术交流免费版）

本人在网上学习的时候发现一款免费分析软件个人感觉挺不错的现在共享出来链接: https://pan.baidu.com/s/1iuavc1TLuhqEvb_eUqr6CQ 密码: q3tx无需注册，无需激活，免费使用！如果您需要对网络进行管理，或者网络遇到过不稳定，容易出现故障，经常受到网络攻击，请使用科来网络分析系统技术交流版（非商业授权）。科来网络分析系统是一款专业的通过抓取网络数据包进行网

网络分析软件
科来网络分析系统2010v7.3.1.2436 激活注册汉化方法

科来网络分析系统2010v7.3.1.2436 激活注册汉化方法昨天晚上听了公开课，基本上工具都是用过的，不过科来网络分析这个软件还没有怎么用过。赶快下载测试一下。采用默认安装路径，然后激活，激活的方式选择第二项“通过传真或者邮件激活”。打开激活工具，用户名和公司名随便写，把serial number复制到软件激活框中，点下一步，然后把生成的机器码复制到激活工具中，会自动生成一个l

64位科来分析软件汉化注册
利用科来网络分析系统诊断流氓软件VVisit

科来

职场休闲网络分析 VVisit
科来网络分析ARP快速定位解决LAN断线故障

1、网络现象　　最近，局域网出现了大面积的主机间歇性的频繁断线故障。有时能够很快自动恢复连接，但有时要长达好几分钟。　　笔者先从最可能造成此故障的的物理链路入手检测，通过专业工具的检测没有发现异常。排除硬件故障，那么最有可能是病毒作祟了。局域网中最邪恶的病毒首推ARP了，它往往会造成莫名其妙的网络故障。而且，本例中的网络故障症状极似ARP攻击，因此把重点放在定位ARP源上

故障 ARP LAN 网络分析断线
Zabbix通过mtr进行网络分析

zabbix通过mtr进行监控路由监控信息

zabbix mtr 网络分析
常见网络故障及排除案例分析大全科来网络回溯分析系统4.0新品发布

最新消息：提示：《科来网络回溯分析系统》V4.0已经正式发布啦！详见科来软件官方网站常见网络故障及排除案例分析大全【故障现象1】网络中一台电脑无法上网【故障分析】局域网中有多台计算机，其中一台无法上网，网卡的指示灯和数据指示灯一直亮。检测过程中首先关闭防火墙，用ping命令测试与本机IP地址通信正常，ping本网段内的其

网络故障视频教程网络分析技术知识协议大全
网络分析

学习建议

职场休闲网络分析

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯