找到不明程序一直在发ping包

最新推荐文章于 2024-02-03 14:06:11 发布
最新推荐文章于 2024-02-03 14:06:11 发布
阅读量2k 收藏
点赞数
分类专栏： windows使用技巧 文章标签： ping 不明程序 一直 持续 IP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wliannet/article/details/73456677
版权

      偶然的一次打开wireshark，发现一直有ping包在发，以为被人挂木马了，ip是联通的iP，那就要找出哪个程序发的 包，用netstat -an等命令看到的都是TCP协议，看不到iCMP连接，也没有搜到软件能有类似的功能。

       想到另一种方法，用卡巴斯基的防火墙。打开卡巴斯基，1、选择设置


2、选择保护-----防火墙

最低0.47元/天 解锁文章
wliannet
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
icmp应答包如何定位ping进程
huanzai2的专栏
09-08 2498
icmp应答包如何定位ping进程今天一个朋友说他自己实现一个ping程序。要过他的代码看了一看。通常的ping程序都是通过icmp协议实现，但是icmp协议却不同于tcp与udp。tcp与udp协议首部包含着源端口号和目的端口号，所以当一个tcp或udp协议应答返回时，我们可以根据对应的端口号，定位到相应的处理进程。但是icmp的协议里面并不包含端口号，ping程序是如何定位到应答包属于自己发出的
How to Find Out Windows Process Sending ICMP Packets
Cyber Security Memo
07-14 198
Last updated on August 9, 2019 There are a number of different ways to find out which process is sending tcp / udp traffic in computer systems, but not much for icmp traffic. Here is a summary for t...
linux 上如何查看icmp包是哪个程序在发包 ？
chenqioulin的博客
11-16 2085
对于普通tcp udp，都有连接监听端口之类，但是对于icmp他没有这种概念，不同的ICMP报文只是以type来区分，比如ping就是icmp type7 这个如何查看？ 今天刚好有客户在问发包的问题，虽然可以用wireshark tcpdump抓到机器有没有发包，但是谁在发？这才是需要解决的。通过了一通查询。发现系统的命令式可以显示的。 # netstat -4aeenp | grep -E 'Inode|raw' Proto Recv-Q Send-Q Local Address
windows的ping发icmp的系统api
dong_beijing的博客
12-29 1216
用windows的原生api做ping的测试程序,收藏一下 #include <winsock2.h> #include <iphlpapi.h> #include <icmpapi.h> #include <stdio.h> #pragma comment(lib, "iphlpapi.lib") #pragma comment(lib, "...
bpftrace对udp及内核函数dev_queue_xmit及sk_buff的解析
elimuzi的博客
06-17 637
bpftrace对udp及内核函数dev_queue_xmit及sk_buff的解析 #!/usr/bin/bpftrace #include <linux/skbuff.h> #include <linux/ip.h> #include <linux/udp.h> #include <linux/socket.h> kprobe:ip_finish_output2 { // 获取ip_finish_output2函数的调用次数 @ip_finish_
Windows网络常用的11个命令，ping、tracert、arp、ipconfig、netstat、telnet等
最新发布
weixin_41500064的博客
02-03 1万+
而且，如果计算机和所在的局域网使用了动态主机配置协议DHCP，使用ipconfig命令可以了解到你的计算机是否成功地租用到了一个IP地址，如果已经租用到，则可以了解它目前得到的是什么地址，包括IP地址、子网掩码和缺省网关等网络配置信息。它列出的项目包括传送的数据包的总字节数、错误数、删除数、数据包的数量和广播的数量。如果源从任何给定的路由器接收到的报文少于3条（由于网络中的分组丢失），traceroute在该路由器号码后面放一个星号，并报告到达那台路由器的少于3次的往返时间。当电脑是自动获取IP时起作用。
ping命令的过程
chen772209的博客
06-12 4413
ping命令的过程 1.ping是什么？ PING (Packet Internet Groper)，因特网包探索器，用于测试网络连通性的程序。 Ping发送一个ICMP(Internet Control Messages Protocol,因特网信报控制协议)；回声请求消息给目的地并报告是否收到所希望的ICMPecho （ICMP回声应答）。 工作原理：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少。 2. ICM
电脑ping_电脑高手必备ping和netstat命令
weixin_39911066的博客
11-18 1293
1、Ping的基础知识ping命令相信大家已经再熟悉不过了，但是能把ping的功能发挥到最大的人却并不是很多，当然我也并不是说我可以让ping发挥最大的功能，我也只不过经常用ping这个工具，也总结了一些小经验，现在和大家分享一下。Ping是潜水艇人员的专用术语，表示回应的声纳脉冲，在网络中Ping 是一个十分好用的TCP/IP工具。它主要的功能是用来检测网络的连通情况和分析网络速度。P...
Linux Ping命令一直抓包，不停止问题解决
weixin_46681279的博客
07-20 1万+
Linux采用ping 命令抓包的话会一直进行下去，中途不会停止。可以采用CTRL+c或CTRL+z方式退出 问题拓展： 可以设置选项方式，使得ping命令执行若干次包就终止。ping 192.168.34.44 -c 4，此时ping命令将执行4次 Linux ping命令说明： Linux ping命令 Linux ping命令用于检测主机。 执行ping指令会使用ICMP传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。 语法ping [-df
ping命令详解 ping不通处理方法
热门推荐
wj31932的博客
11-30 2万+
看到网上有很多介绍ping命令和不通时解决方法的文档，感觉错误的说法不少，再者没有从网络层的分析，所以把自己积累的一些写出，供大家参考，指正。 本文介绍cmd下ping命令的作用，简单过程，ping的发包原理和流程关系，有wireshark抓包分析的范例解释。以及ping不通时，可能的原因。
ping数据包中的进程号
书唐瑞的博客
07-30 1174
ping数据包中的进程号
Linux命令（35）：ping命令-向网络主机发送数据包
weixin_34376562的博客
12-07 1462
ping命令功能说明 ping是最常用的网络连接命令，ping会向指定的网络主机发送特殊网络数据包IMCP ECHO_REQUEST。多数网络设备收到该数据包会做出回应，通过此方法即可难网络连接是否正常，用法如下： ping [参数] [主机名或IP]常用参数选项说明-c发送指定数据包后停止-s指定发送的数据字节数，预设值是56-t设置存活数值TTL的大小-i设置秒数...
查看进程PID专用工具-------pgrep
weixin_34037977的博客
11-14 540
一、Linux命令pgrep简单介绍pgrep是linux中常用的通过程序名称来查询进程的工具，一般是用来判断程序是否正在运行及查找正在运行进程的PID信息。通过pgrep命令，可以只指定进程的一部分名称从运行进程队列中进行查看进程的PID信息，但只输出PID号，不便于理解。可以结合‘-l’选项在显示PID的同时也显示这个进程的名称。1、用法： pgrep [optio...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值