邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 源IP为0.0.0.0的炸弹 [打印本页]

作者: wjsofhm 时间: 2007-4-5 20:13
标题: 源IP为0.0.0.0的炸弹
我的网络中出现一种IP包，源IP和目标IP都是0.0.0.0，但是MAC地址不是00-00-00-00-00-00
整个包除了Ethernet Header中的源MAC目标MAC和Protocol Type是0x0800代表IP外其余的数据全为0，
这种包理所当然被发往网关由网关处理。我的网关又把它向自已的缺省路由送。
我的最后缺省路由是Internet出口，于是所有这样的包都涌向我的Internet网关，它占了所有流量的一半左右。
消耗了大量带宽。
请高手指点怎么过滤它。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)