622网络监听的检测 1.简单的检测方法 (1)方法 对于怀疑运行监听程序的机器,用正确的IP地址 和错误的物理地址去ping,运行监听程序的机器会有 响应。这是因为正常的机器不接收错误的物理地址, 处于监听状态的机器能接收 (2)方法二 往网上发大量不存在的物理地址的包,由于监听 程序将处理这些包,会导致性能下降。通过比较前后 该机器性能( icmp echo delay等方法)加以判断。 人民邮电出版6.2.2 网络监听的检测 1．简单的检测方法 （1）方法一 对于怀疑运行监听程序的机器，用正确的IP地址 和错误的物理地址去ping，运行监听程序的机器会有 响应。这是因为正常的机器不接收错误的物理地址， 处于监听状态的机器能接收。 （2）方法二 往网上发大量不存在的物理地址的包，由于监听 程序将处理这些包，会导致性能下降。通过比较前后 该机器性能（icmp echo delay等方法）加以判断