Wireshark抓包软件之干翻系统案例
ninehua 2024-11-25 15:37 9 浏览
一、概述
众所周知，Wireshark是一款强大的网络抓包分析工具，然而使用它也存在风险，一不小心，干翻你的系统。
二、问题场景
某日，某Windows服务器业务系统存在网络故障，业务访问不稳定，排查工程师Listen接手排查此问题。Listen排查该问题一直未果，他决定在服务器部署Wireshark进行抓包分析。期间，由于其它事情的干扰，Listen在服务器开启转包软件后，未关闭；第2天，他想起抓包事情时，发现Windows系统崩溃了。
三、问题原因分析
1、Wireshark抓包软件开启网卡抓包，获取的报文会临时存在到临时文件中；
2、服务器业务系统流量较大，Wireshark抓取的大量的数据临时保存到系统C盘的临时文件目中，致使系统C盘占满，系统崩溃。
四、Wireshark存放临时文件目录在何方
Wireshark存放临时文件目录查看方式如下图所示：
五、实际场景演练
1、准备环境
两台PC，命名PC1和PC2，其中PC1安装Wireshark抓包软件，PC2搭建临时FTP服务器，两台PC在同一局域网中可互相访问。
2、操作步骤
（1）、PC1通过FTP客户端连接PC2FTP服务器端；
（2）、PC1开启抓包软件，并向PC2上传大量数据；
3、操作记录
PC1开启抓包软件后，即立刻在临时存放文件目录生成临时文件，如下图所示；
随着PC1不断向PC2上传数据，生成的临时文件大小不断增大；
六、总结
通过以上的分享，相信各位应该明晰使用Wireshark抓包软件的风险。
个人推荐建议：
1、Wireshark抓包前需评估网卡的流量情况；
2、Wireshark抓包可设置过滤器，仅抓取想要的数据；
3、严禁Wireshark无人看守的情况下，让Wireshark一直运行；
- 上一篇：常用的抓包工具包含电脑端及手机端
- 下一篇：「干货」常见网络抓包工具和抓包分析
相关推荐
- Windows和Office2019及全套破解工具(内含Office2019安装包)
-
一款强大的激活工具软件：AAct(KMS激活工具)N搞机评分：?????优点：·方便，小巧·简洁，不花里胡哨上次发了个一键KMS激活脚本，但是操作略微复杂，对于小白不友好，有的小伙伴甚至找不到路径...
- Office2019、Office365/2016不能在Win7、10中一键安装、激活教程
-
Office2019和365不在支持win7系统，如何才能在win7系统中使用Office2019和365。这里需要用到OfficeToolPlus（简称OTP）安装工具进行...
- Office 2013-2019 - 套件在线安装
-
Office2013-2019C2RInstall是由俄罗斯开发者Ratiborus制作的MicrosoftOffice的集下载、安装、卸载、激活、管理...
- Microsoft Office 2019 微软办公套件 安装激活详解
-
MicrosoftOffice2019正式版更新，不像之前一样通过推送更新来获取新的功能，Office2019是一次性发布的，不会再有后续的功能更新。此次更新主要想吸引之前未选择Micros...
- Office2019一键安装激活教程，抢鲜体验新版特色亮点和新功能
-
office2019专业增强版启动界面和打开速度进一步提升了，同时新功能还包括了增加了标签切换动画，内置IFS等新函数，在线插入图标，沉浸式学习模式，像翻书一样的“横版”翻页，改进双屏显示兼容性，自带...
- 如何安装office2019以及激活?
-
前言许多小伙伴可能会出现office不会安装或者不会激活的情况，正常情况下，一台新机到手之后，是可以免费激活的，激活有效期一般为180天。激活只需要注册微软账号登录便可自动激活。这期就来聊聊如何安装o...
- office2019下载办公软件Word Excel PPT2019版本安装激活教程
-
安装第一步，先下载好软件安装包office2019软件下载请私信回复办公软件获取视频安装教程https://v.qq.com/x/page/y302951hgpa.html链接复制到浏览器或者客户端观...
- 办公软件office2019下载access word Excel PPT2019中文版安装
-
哈喽大家好！1.今天教大家在电脑上下载安装2019版本的Office办公软件。本次的教程将从如何下载、如何解压、如何安装和如何激活这四个方面来进行全方位的讲解。2.首先是如何下载。-第...
- 微软推出Office 2019正式版，个人版1700多元
-
终于，在经历了数月的预览之后，今天早些时候，微软面向Windows以及Mac推出Office2019正式版，商业批量许可认证客户即日起便可以下载，未来几周再向个人用户以及其他企业用户发布。此次更新，...
- 【完全免费】Office2019 软件图文安装步骤教程附安装包
-
软件介绍软件名称：Office2019软件语言：中文简体...
- 菜鸟必备!office 2019下载与安装图文版教程
-
菜鸟必备！office2019下载与安装图文版教程樊向阳注：文章末有office2019的下载方法！欢迎关注，欢迎转发！你的电脑首先要安装以下两个软件（1）迅雷：主要用于office2019镜...
- 专业化高体验提升 佳能微单EOS M3评测
-
相机逐渐成为人们随身携带的必备品，于是人们的观念逐渐向便捷化转变。微单在具备高像素和高操控性的同时，最吸引人的是它便携化外观设计，这一点也不断影响着微单持有率和一系列微单产品的更迭。佳能正式发布微单相...
- 复印机各种扫描方法汇总
-
第一种：TWIN法此方法适用于A4且为USB接口的一体机，如HP、CANON等品牌的喷墨机和激光一体机，用USB连接机器和电脑，再来安装TWIN扫描驱动，没有可在官网上下载。安装完成后一般会随驱动安装...
- 佳能MG3680如何连接电脑打印
-
以下是佳能MG3680如何连接电脑打印的步骤：1.首先，确保电脑和打印机都处于开启状态，并且在同一Wi-Fi网络下。2.在电脑上安装佳能MG3680的驱动程序和软件，可以从佳能官网下载并安装，或者...
- 佳能R62、R7、R10解决ERR70问题的新固件来了，附详细升级方法!
-
佳能微单相机又有新的固件了，这次虽然没啥特别的新功能，但有很多对相机的迭代优化，还是非常值得升级的，这点其实蛮佩服佳能，拿捏的非常到位，一直在不停地优化相机的体验，而不是一味的增加新功能，毕竟稳定、好...