V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
UnknownR
V2EX  ›  程序员

Wistron 是个啥公司?抓包发现他不停的在往思科发包

  •  
  •   UnknownR · 2020-02-11 21:41:02 +08:00 · 5925 次点击
    这是一个创建于 1746 天前的主题,其中的信息可能已经有所发展或是发生改变。
    楼主在睡觉,电脑开在那跑脚本,突然发觉风扇在狂转,一开始没在意,还以为是杀毒软件或者 index 服务在跑,但是再睡了一会发现依旧在狂转,打开任务管理器一查,发现是 "Service Host: TCP/IP NetBIOS Helper"这个进程在吃 CPU,奇怪的是我在内网,网络发现服务不应该跑这么久,抓包后才发现是 WistronI 这个 source 在不停的发给 Cisco,还是给对方 443 端口的

    搜了一下,这个 Wistron 应该是一个叫纬创资通的公司

    不知道在发些什么东西,有人遇到过类似的嘛?电脑是联想的 thinkpad 笔记本,里面应该没有 Wistron 的东西,用 everything 搜了下也没找到相关的文件

    这是 chrome 的所有标签,不是 ms 就是 wiki,stackoverflow,国内的也就一个 runoob,应该不是浏览器的请求


    后来用 netstat 看了下,本机没有 5397 端口下的服务或程序
    这是 Wistron 发的


    这是 Cisco 回的
    10 条回复    2020-02-12 01:30:01 +08:00
    mxmotao
        1
    mxmotao  
       2020-02-11 21:52:41 +08:00   ❤️ 1
    Wistron 是纬创资通,这个是你网卡 mac 地址所代表的厂商。Cisco 应该是某个网络设备的 mac 地址,表示是 Cisco 的设备
    mxmotao
        2
    mxmotao  
       2020-02-11 21:53:58 +08:00   ❤️ 1
    MAC 地址 48:2a:e3:58:81:fa
    组织名称 Wistron InfoComm(Kunshan)Co.,Ltd.
    Juggernaut
        3
    Juggernaut  
       2020-02-11 21:59:06 +08:00   ❤️ 1
    纬创做 OEM 的
    lanternxx
        4
    lanternxx  
       2020-02-11 21:59:37 +08:00   ❤️ 1
    这里的 Wistron 和 Cisco 只是表示这两个 mac 地址的设备厂商而已 目的 IP[2603:1026:c06:21::2]是微软的 只是你在和微软的服务器通信而已
    Buges
        5
    Buges  
       2020-02-11 22:01:10 +08:00 via Android
    这好像是 Wireshark 对你的 mac 地址进行的 name resolve
    weyou
        6
    weyou  
       2020-02-11 22:04:37 +08:00 via Android
    楼主看的只是链路层地址而已,只代表你电脑网卡是 wistron 的,下一跳的设备是 cisco 的,太正常不过了。你访问 Internet 所有的封包都应该是这样的。
    UnknownR
        7
    UnknownR  
    OP
       2020-02-11 22:06:39 +08:00
    @mxmotao
    @Juggernaut
    @lanternxx
    原来网卡是纬创的,谢谢大家的回复,我还以为是啥软件借着驱动的壳在偷跑,Edge 开了几个网页确实是 ms 的特殊站点
    UnknownR
        8
    UnknownR  
    OP
       2020-02-11 22:08:16 +08:00
    @weyou 我一直以为网卡是英特尔的 AX200,下一跳应该是内网的设备,一开始没反应过来
    maxiaojunwith
        9
    maxiaojunwith  
       2020-02-11 22:17:19 +08:00 via Android   ❤️ 1
    11 年在纬创昆山一厂待过,一厂是做联想笔记本 oem odm 的,其他的全部都没看懂😂
    UnknownR
        10
    UnknownR  
    OP
       2020-02-12 01:30:01 +08:00
    @maxiaojunwith 非常感谢,我还以为联想 thinkpad 里没有纬创呢,现在看来确实有
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2553 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 10:32 · PVG 18:32 · LAX 02:32 · JFK 05:32
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.