The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Windows посмотреть какой процесс шлет пинги"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Учет трафика, статистика / Другая система)
Изначальное сообщение [ Отслеживать ]

"Windows посмотреть какой процесс шлет пинги"  +/
Сообщение от sasku email on 27-Дек-10, 20:20 
На клиентском компе постоянно идет непрерывный пинг:

[root@router connected]# tcpdump -i eth1 host 10.1.64.63
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 65535 bytes
19:22:46.378735 IP 10.1.64.63 > www.overnightprints.com: ICMP echo request, id 33794, seq 64498, length 1480
19:22:46.378866 IP 10.1.64.63 > www.overnightprints.com: icmp
19:22:46.378872 IP 10.1.64.63 > www.overnightprints.com: icmp
19:22:46.400206 IP 10.1.64.63 > www.overnightprints.com: ICMP echo request, id 33794, seq 64754, length 1480
19:22:46.400332 IP 10.1.64.63 > www.overnightprints.com: icmp
19:22:46.400338 IP 10.1.64.63 > www.overnightprints.com: icmp
19:22:46.424628 IP 10.1.64.63 > www.overnightprints.com: ICMP echo request, id 33794, seq 65010, length 1480
19:22:46.424735 IP 10.1.64.63 > www.overnightprints.com: icmp
19:22:46.424741 IP 10.1.64.63 > www.overnightprints.com: icmp
19:22:46.445115 IP 10.1.64.63 > www.overnightprints.com: ICMP echo request, id 33794, seq 65266, length 1480
19:22:46.445242 IP 10.1.64.63 > www.overnightprints.com: icmp
19:22:46.445250 IP 10.1.64.63 > www.overnightprints.com: icmp
19:22:46.474445 IP 10.1.64.63 > www.overnightprints.com: ICMP echo request, id 33794, seq 65522, length 1480

канал полностью завален. ни один антивирус (каспер, др.веб, нод) ничего не находят.
можно ли какимто образом посмотреть какой процесс шлет пинги ?

ЗЫ: Вынь ХР

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Windows посмотреть какой процесс шлет пинги"  +/
Сообщение от Ilya Lihachev email on 27-Дек-10, 20:45 
> На клиентском компе постоянно идет непрерывный пинг:

Установите EtherDetect или нечто подобное на клиентской машине и увидите.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Windows посмотреть какой процесс шлет пинги"  +/
Сообщение от sasku email on 27-Дек-10, 21:10 
>> На клиентском компе постоянно идет непрерывный пинг:
> Установите EtherDetect или нечто подобное на клиентской машине и увидите.

Показывает только TCP и UDP. ICMP - не ловит (

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Windows посмотреть какой процесс шлет пинги"  +/
Сообщение от ALex_hha (ok) on 27-Дек-10, 22:29 
>>> На клиентском компе постоянно идет непрерывный пинг:
>> Установите EtherDetect или нечто подобное на клиентской машине и увидите.
> Показывает только TCP и UDP. ICMP - не ловит (

http://www.wireshark.org/download.html

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Windows посмотреть какой процесс шлет пинги"  +/
Сообщение от Suntechneg on 27-Дек-10, 23:00 
http://technet.microsoft.com/en-us/sysinternals/bb897437
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Windows посмотреть какой процесс шлет пинги"  +/
Сообщение от Suntechneg on 27-Дек-10, 23:08 
ой нет, icmp оно не ловит, извиняюсь :)

UDP пинги видимо будет...

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

9. "Windows посмотреть какой процесс шлет пинги"  +/
Сообщение от ALex_hha (ok) on 01-Янв-11, 15:55 
> UDP пинги видимо будет...

o_O это что то новое :D

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Windows посмотреть какой процесс шлет пинги"  +/
Сообщение от pavlinux (ok) on 28-Дек-10, 12:22 
>[оверквотинг удален]
> 19:22:46.424735 IP 10.1.64.63 > www.overnightprints.com: icmp
> 19:22:46.424741 IP 10.1.64.63 > www.overnightprints.com: icmp
> 19:22:46.445115 IP 10.1.64.63 > www.overnightprints.com: ICMP echo request, id 33794,
> seq 65266, length 1480
> 19:22:46.445242 IP 10.1.64.63 > www.overnightprints.com: icmp
> 19:22:46.445250 IP 10.1.64.63 > www.overnightprints.com: icmp
> 19:22:46.474445 IP 10.1.64.63 > www.overnightprints.com: ICMP echo request, id 33794,
> seq 65522, length 1480
> канал полностью завален. ни один антивирус (каспер, др.веб, нод) ничего не находят.
> можно ли какимто образом посмотреть какой процесс шлет пинги ?

Каспер Интернет секурити должен ловить.


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Windows посмотреть какой процесс шлет пинги"  +/
Сообщение от sasku email on 28-Дек-10, 23:23 
>[оверквотинг удален]
>> 19:22:46.424741 IP 10.1.64.63 > www.overnightprints.com: icmp
>> 19:22:46.445115 IP 10.1.64.63 > www.overnightprints.com: ICMP echo request, id 33794,
>> seq 65266, length 1480
>> 19:22:46.445242 IP 10.1.64.63 > www.overnightprints.com: icmp
>> 19:22:46.445250 IP 10.1.64.63 > www.overnightprints.com: icmp
>> 19:22:46.474445 IP 10.1.64.63 > www.overnightprints.com: ICMP echo request, id 33794,
>> seq 65522, length 1480
>> канал полностью завален. ни один антивирус (каспер, др.веб, нод) ничего не находят.
>> можно ли какимто образом посмотреть какой процесс шлет пинги ?
> Каспер Интернет секурити должен ловить.

Поймал :)

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Windows посмотреть какой процесс шлет пинги"  +/
Сообщение от pavlinux (ok) on 28-Дек-10, 23:47 
>> Каспер Интернет секурити должен ловить.
> Поймал :)

Кто был?


Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру