首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >tracert命令返回超时

问tracert命令返回超时
EN

Stack Overflow用户
提问于 2013-06-28 11:36:17
回答 4查看 97K关注 0票数 14

tracert返回请求的超时时间。据我所知,数据包在网络上的某个位置丢失了。

这是否意味着问题出在ISP、主机提供商或我的windows系统上?

代码语言:javascript
复制
10     *        *        *     Request timed out.
11     *        *        *     Request timed out.
12     *        *        *     Request timed out.
13     *        *        *     Request timed out.
14     *        *        *     Request timed out.
15     *        *        *     Request timed out.
16     *        *        *     Request timed out.
17     *        *        *     Request timed out.
18     *        *        *     Request timed out.
19     *        *        *     Request timed out.
20     *        *        *     Request timed out.
21     *        *        *     Request timed out.
22     *        *        *     Request timed out.
23     *        *        *     Request timed out.
24     *        *        *     Request timed out.
25     *        *        *     Request timed out.
26     *        *        *     Request timed out.
27     *        *        *     Request timed out.
28     *        *        *     Request timed out.
29     *        *        *     Request timed out.
30     *        *        *     Request timed out.

前9个是成功的。

EN

回答 4

Stack Overflow用户

回答已采纳

发布于 2013-06-28 12:03:33

我看不到前9个跃点,但如果它们都是相同的,那么您可能存在防火墙配置问题,从而阻止数据包传出或传回。

再次尝试关闭您的防火墙(临时!)。另一种选择是,您的ISP可能会理所当然地丢弃ICMP流量,或者仅在忙于处理其他流量时才会丢弃。

ICMP (traceroute使用的协议)具有最低优先级,当有较高优先级的流量正在进行时,可以将路由器配置为简单地丢弃ICMP数据包。出于安全考虑,ISP也有可能丢弃所有ICMP数据包,因为许多DOS (拒绝服务)攻击都是基于对ICMP数据包进行的探测。

票数 16
EN

Stack Overflow用户

发布于 2017-03-03 06:28:22

一些路由器将所有ping操作视为端口扫描,并因此进行拦截。(因为任何攻击的第一步都是确定哪些端口是打开的。)但是,阻止ping数据包/ tracert数据包等只能部分缓解拒绝服务攻击,因为此类攻击可以使用所需的任何PROTOCHOL (如使用TCP或UDP数据包等)。只要在以拒绝服务为目标的机器上有接收数据包的开放端口。例如,如果我们想以http服务器为目标,我们只需要使用拦截代理在端口80或端口8080上重复地向服务器发送一个空的TCP数据包,因为我们知道这是http的两个最常见的端口。同样,如果目标机器正在运行IRCd,我们知道端口很可能是6667 (除非服务器正在使用SSL),这将是这类服务最常用的端口。因此,丢弃ping数据包并不能阻止DdOS攻击-它只会使这种类型的攻击变得更加困难。

票数 3
EN

Stack Overflow用户

发布于 2021-11-18 17:50:13

这是我从Wireshark文档中发现的(我也有同样的问题):

“随Windows提供的tracert程序不允许更改由tracert发送的ICMP消息的大小。因此,不可能使用Windows机器生成足以强制IP碎片的ICMP消息。但是,您可以使用tracert生成小的、固定长度的数据包。”

https://danielgraham.files.wordpress.com/2021/09/wireshark_ip_v8.1-2.pdf

票数 0
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/17356782

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档