当前位置:网吧安全首页 >> 网络知识 >> 网络监听技术最全面解析
网络监听技术最全面解析 (8)
2008-06-16 08:30:11  作者:  来源:互联网  浏览次数:0  文字大小:【】【】【
  •    编者按: 网络监听,可以有效地对网络数据、流量进行侦听、分析,从而排除网络故障,但它同时又带来了信息失窃等极大隐患,也因此,网络监听成为了一个普通的网络管理员想真正成长为资深的网络工程师的必经之 ...
04:30.040578 client.1065 > server.smtp: S 1087965815:1087965815(0) win 64240 <mss 1460,nop,wscale 0,nop,nop,timestamp[|tcp]> (DF)
    19:04:30.040613 server.smtp > client.1065: S 99285900:99285900(0) ack 1087965816 win 10136 <nop,nop,timestamp 20468779 0,nop,[|tcp]> (DF)
    19:04:30.040960 client.1065 > server.smtp: . ack 1 win 64240 (DF)

  client连接服务器的25端口,三次握手正常,没有问题,我们再往下看

    19:04:30.048862 server.33152 > client.113: S 99370916:99370916(0) win 8760 <mss 1460> (DF)
    19:04:33.411006 server.33152 > client.113: S 99370916:99370916(0) win 8760 <mss 1460> (DF)
    19:04:40.161052 server.33152 > client.113: S 99370916:99370916(0) win 8760 <mss 1460> (DF)
    19:04:56.061130 server.33152 > client.113: R 99370917:99370917(0) win 8760 (DF)
    19:04:56.070108 server.smtp > client.1065: P 1:109(108) ack 1 win 10136 <nop,nop,timestamp 20471382 167656> (DF)

  这里有问题了,我们看到server端试图连接client的113认证端口,然而client端并不会去回应它,server端从19点04分30秒到19点04分56秒尝试3次,费时26秒后,才放弃认证尝试,主动reset了client端的113ush后面的数据,而正是在这个过程中所花费的时间,使用户发送邮件时产生了漫长的等待。

题找到了,下面的工作就好办了,通过修改

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19]
相关文章
关于网盟 | About Hbw8 | 服务条款 | 广告服务 | 商务洽谈 | 网盟招聘 | 联系我们 | 网站导航
Copyright © 2008 Hbw8.com All Rights Reserved!冀ICP证06036097