ROSIP+MAC_ARP_绑定,流量控制终极设置!.docxVIP

我们一般遇到攻击都会登陆 WinbOX再利用WinbOX自带的工具torch来查看局域网内哪个IP发的数据 比较大或包比较多来判断。。 这个我就不多说了。。论坛里有N多这方面的教程。。我这里只发一个图。 TorCh CrUTmiItg)FilterSIilt erface:IanEntry TilneOlIt:00:00:03C?ll?ct√ Src.* Dst.VLAHAddress√ PrOtoCOl√ TorCh CrUTmiItg) FilterS Iilt erface: Ian Entry TilneOlIt: 00:00:03 C?ll?ct √ Src. * Dst. VLAH Address √ PrOtoCOl √ POrt Id Ξre. Est. E FrOtDCOI Src Ad(Ire 5 ≡ Src. J X E≡t. A(IIireSS J}. . . TX Rat EiX R?t e TX ...Rx P ..U I T 17 (u?J 192. 168. 0.145 2320 113 17 145. 194 2637 5T6.0 kbps 377 6 kbps 74 75 ▲ 17 (ut?] 192. 166.0.65 U16 121. 11.54.7 9665 35. a kb ρ E 42.3 kbps 22 25 6 CtCP) 15