windows-server-2008 – 查找可执行文件将数据包发送到特定的IP地址？

原文

我们托管了 Windows Server 2008计算机上的游戏服务器,我们刚刚收到一份报告,其中一位客户正在使用他们的服务器进行某种类型的UDP攻击.被攻击的人为我们提供了IP地址,但是对IPv4的限制,我们有5个游戏服务器运行该IP地址.

找出哪些游戏服务器正在发送这些数据包的最佳方法是什么？很久以前,我们的其他技术人员之一安装了一个应用程序,显示了实时网络流量,但它不在这台机器上,我找不到它.

要求受害者向您提供他确定属于攻击的数据报的源端口.

如果你在那个IP上运行5个不同的游戏服务器,它们每个都将运行在不同的端口上,因此你会通过交叉检查游戏服务器“监听端口”到UDP数据报上的源端口来知道哪个是罪魁祸首.受害者收到了

总的来说,如果从长远来看,如果你对这种流量检测感兴趣,你需要熟悉Wireshark,特别是它的可脚本化组件：Tshark.这些工具巧妙地使用,可以提供对任何类型网络问题的深入洞察.

windows-server-2008 – 查找可执行文件将数据包发送到特定的IP地址？的更多相关文章

  1. 用于Android / iOS回合制棋盘游戏的游戏服务器

    我正在编写iPhone游戏,我想创建一个在线多人游戏模式.在未来,这个应用程序将移植到Android设备,所以我想知道如何创建游戏服务器？首先,我应该选择哪种语言？如何使服务器能够与用objective-c和Java编写的程序进行通信？那么,如何有效地做到这一点？如果我打开客户端的套接字,这样好吗？我应该向服务器发送什么样的信息？谢谢你的时间.解决方法编辑您将如何进行大型多人游戏？

  2. android – Google Cloud Messaging无法在公司网络上使用4.1.2设备

    我已经实现了一个简单的GCM客户端和服务器.客户端使用currentGCMclientAPIs(而不是deprecatedhelperlibrary).服务器(C#和.NET)遵循相应的serverguidelines(使用HTTP).我的服务器在公司域内的计算机上运行,因此我将客户端设备连接到公司网络内的Wi-Fi接入点,但可以访问Internet.简而言之,我的问题是4.3手机上收到通知,但连

  3. 如何杀死Android中未运行的进程

    ),试着让你的解决方案更灵活,比如首先检查端口范围然后使用它们是否可用.祝好运

  4. android – 在Internet上发布我的RESTful Web服务

    什么是最好的方法？例如,我可以使用AmazonWebServices或ApacheHTTPServer吗？

  5. android – 谷歌GCM推送通知服务器的IP范围？

    想知道有没有人在这里碰巧知道google的gcm服务器的ip范围？

  6. windows – 由于权限被拒绝,无法绑定到某些端口

    在过去的3个月左右,我遇到了随机错误,我无法绑定我的本地开发工作站上运行IdentityServer的特定端口.起初我以为这是我的破机,所以我重置了一切,这有点解决了2个月的问题,现在又回来了.与此同时,其他开发者也看到了同样的问题.遇到此问题的所有人都在运行Windows10,但并非所有使用Windows10的人都有此问题.使用shutdown/s/f/t0关闭后重新启动Windows是再次打开

  7. iis – Azure VM：无法访问/ ping端口80

    我是Azure平台的新手,所以希望这是一个简单的问题：我目前正在通过Azure设置SharepointWeb场.我目前的架构如下所示：>WIN2008VM作为我的域控制器.我有域设置和AD运行>WIN2008VMsql2012作为我的数据库服务器>作为我的sharepointWeb服务器的WIN2008VM.所有VM都属于该域.我在sharepointWeb服务器上运行了sharepoint并且可

  8. windows-server-2008 – 防火墙阻塞/解除端口[封闭]

    我想我需要使该端口打开/像这样的东西,但我不知道这个..没有网络管理员现在可用,所以不得不做自己:(请帮助我这个…本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至dio@foxmail.com举报，一经查实，本站将立刻删除。

  9. 不能用ssh将PuTTY改为centos

    我期待得到请配置PuTTY会话以使用端口22进行SSH连接.

  10. centos – 远程端口转发无法正常工作

    页.我可以毫无问题地访问它,因此EC2实例上的端口8080已打开并接收请求.只是端口转发不起作用.我试过了但这似乎也没有帮助.编辑2如果我在本地运行我的Web应用程序,运行ssh-N-Rport_num：localhost：port_num,然后从另一个终端ssh进入远程服务器,然后curlhttp：//localhost：port_num/test,我从本地服务器获得响应.所以转发工作正常.只是来自外部浏览器的请求转到eth0不会被转发.不确定这是如何在旧服务器中完成的,任何想法我应该做什么才能使这项工

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么？创建一个每个页面都知道的静态全局变量类是一个好主意吗？

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小？当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿？

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗？>将应用程序部署到Azure服务后,如何查询数据？GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗？>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用？

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息？您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用：带输出：

  5. Windows Live ID是OpenID提供商吗？

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务？

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗？不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是％Text％是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本？尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法：其他可能导致错误的字符是：

  8. .net – 将控制台应用程序转换为服务？

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐？我们应该在VisualStudio中将其重建为服务吗？我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美：…是的,它适用于Windows！

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本：当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出：摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW：我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部