这是一个创建于 3301 天前的主题，其中的信息可能已经有所发展或是发生改变。
用公寓的网络，发现一直有一个100到200KB的下载，但是看了一下没有任何进程在收数据
用wireshark看了一下都是MPEG的包，抓包时已经把其它程序都关了
OS是yosemite
用手机热点的话是没有这个下载的。路由现在不知道为什么http登陆不上去
我是不是中了个大招啊？
请v友提供一点思路啊
用wireshark看了一下都是MPEG的包，抓包时已经把其它程序都关了
OS是yosemite
用手机热点的话是没有这个下载的。路由现在不知道为什么http登陆不上去
我是不是中了个大招啊？
请v友提供一点思路啊
 |
1
pfipdaniel 2015-04-18 23:39:00 +08:00
不对哦，这个MPEG的包没有源IP和目的IP地址，难道这个报文应该不是ip协议，所以你先看下报文到底是什么三层协议，然后在确定发送方和接收方是谁
|
 |
2
braineo OP @pfipdaniel IP协议有的啊，就在我截图的下方，发送方确认了，dst不是我的ip
|
 |
3
est 2015-04-18 23:54:01 +08:00
看起来只是因为端口恰好是4000而已，不一定非得是 MPEG TS。
从4000端口入手排查吧。 |
 |
4
jsfaint 2015-04-19 11:22:09 +08:00  1
目标地址是multicast，走了multicast的视频流
楼主可以了解下IGMP这个东西 |
 |
6
xierch 2015-04-19 14:47:33 +08:00 1
虽说端口号 4000 不能说明什么
不过 Wireshark 已经认出 ISO/IEC 13818-1 了，那就是了吧 想办法播放出来看看是什么...？ |
|
7
xierch 2015-04-19 14:56:49 +08:00
另外那边 MAC 地址是 Novra Technologies Inc. 的
看一下他们网站就理解了…… |
Select Language