tracert返回请求的超时时间。据我所知,数据包在网络上的某个位置丢失了。
这是否意味着问题出在ISP、主机提供商或我的windows系统上?
10 * * * Request timed out.
11 * * * Request timed out.
12 * * * Request timed out.
13 * * * Request timed out.
14 * * * Request timed out.
15 * * * Request timed out.
16 * * * Request timed out.
17 * * * Request timed out.
18 * * * Request timed out.
19 * * * Request timed out.
20 * * * Request timed out.
21 * * * Request timed out.
22 * * * Request timed out.
23 * * * Request timed out.
24 * * * Request timed out.
25 * * * Request timed out.
26 * * * Request timed out.
27 * * * Request timed out.
28 * * * Request timed out.
29 * * * Request timed out.
30 * * * Request timed out.前9个是成功的。
发布于 2013-06-28 12:03:33
我看不到前9个跃点,但如果它们都是相同的,那么您可能存在防火墙配置问题,从而阻止数据包传出或传回。
再次尝试关闭您的防火墙(临时!)。另一种选择是,您的ISP可能会理所当然地丢弃ICMP流量,或者仅在忙于处理其他流量时才会丢弃。
ICMP (traceroute使用的协议)具有最低优先级,当有较高优先级的流量正在进行时,可以将路由器配置为简单地丢弃ICMP数据包。出于安全考虑,ISP也有可能丢弃所有ICMP数据包,因为许多DOS (拒绝服务)攻击都是基于对ICMP数据包进行的探测。
发布于 2017-03-03 06:28:22
一些路由器将所有ping操作视为端口扫描,并因此进行拦截。(因为任何攻击的第一步都是确定哪些端口是打开的。)但是,阻止ping数据包/ tracert数据包等只能部分缓解拒绝服务攻击,因为此类攻击可以使用所需的任何PROTOCHOL (如使用TCP或UDP数据包等)。只要在以拒绝服务为目标的机器上有接收数据包的开放端口。例如,如果我们想以http服务器为目标,我们只需要使用拦截代理在端口80或端口8080上重复地向服务器发送一个空的TCP数据包,因为我们知道这是http的两个最常见的端口。同样,如果目标机器正在运行IRCd,我们知道端口很可能是6667 (除非服务器正在使用SSL),这将是这类服务最常用的端口。因此,丢弃ping数据包并不能阻止DdOS攻击-它只会使这种类型的攻击变得更加困难。
发布于 2021-11-18 17:50:13
这是我从Wireshark文档中发现的(我也有同样的问题):
“随Windows提供的tracert程序不允许更改由tracert发送的ICMP消息的大小。因此,不可能使用Windows机器生成足以强制IP碎片的ICMP消息。但是,您可以使用tracert生成小的、固定长度的数据包。”
https://danielgraham.files.wordpress.com/2021/09/wireshark_ip_v8.1-2.pdf
https://stackoverflow.com/questions/17356782
复制相似问题