看攻擊了類型 teardrop 主要是要癱瘓你的系統 有可能攻擊者，偽造來源IP，導致偵測到的IP就是 自己的IP 或許可以 接個SNIFFER環境看看
ithsuan提到： 請提供適合的偵測工具 你的線路只有512K嗎？ 如果是的話建議不用查，現在的網路環境，隨便都超過喔 另外，前端設備頂多只能幫你查出那一...
FTP 有分 主動模式 與被動模式 主動模式 一般為 20 21 port ， 21 port 是 command port ，20 Data傳送PORT 被動...
ARP,IP 與 MAC 的對應表 基本上 會處理 Layer 3 以上的封包設備都有該功能 IP與MAC屬於不同層級，給看的懂的設備看
randoll的鐵人檔案