停电后，公司开发机无法上网。通过tcpdump和ping测试发现网络中存在另一台同样IP的机器，导致通信问题。进一步使用arping确认了ARP冲突，并通过nmap扫描揭示可能的【永恒之蓝】漏洞风险。最终，找到问题源头并避免了潜在的安全威胁。
今天公司停电了，当然开发机（centos 7）也关机了。
来电后，开发人员 反馈说，开发机上不了网。
tcpdump 发现 从 172.16.40.12（开发机）-------> 172.16.40.1（网关），只看到第一个tcp syn 包，没有看到网关回的第二个ack包。
1）于是开始了下面图片中的ping测试，同时也打开tcpdump看ICMP包。
先敲好命令（还没执行）
2）执行
从右边的tcpdump只看到ping 的 request请求包，没有看到answer回包
3) 过了一会儿，左边才出现了ping的回包，但一会儿后，左边又停下来了，这时看到 右边又是只看到ping 的
最低0.47元/天 解锁文章
扫一扫
2483
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
