连接失败次数最多的接收端排行报告显示接收 TCP 连接(或 SYN 数据包)失败最多次的设备。

连接失败(不完整的 TCP 握手)可能表明端口扫描、渗透测试,以及安全测试员或黑客用于在网络上寻找潜在入侵点的方法。大量这种半开启或不完整的连接,还可能表示尝试拒绝服务 (DoS) 攻击。

了解列数据

每个报告的默认视图包含一个有以下列的网格:

  • 接收端。连接失败次数最多的前几个接收端的主机名。
    • 地点。该字段由带有州和国家标识符的组合城市排名组成。
  • 城市。接收端城市排行。
  • 连接尝试次数。连接尝试失败的次数。
  • 数据包速率。总平均数据包速率。
  • 数据包百分比。前 n 个项目的百分比。

此报告中有几列默认不会出现,并且可以配置为在此报告中显示。您可以显示以下附加报告列:

  • IP 地址。接收端 IP 地址。
  • 主机名。接收端主机名。
  • 分区。当前城市分区。
  • 国家。当前城市的国家。
  • 纬度。与当前城市关联的纬度。
  • 经度。与当前城市关联的经度。
提示: 要以全屏幕显示大多数列(即使不能全部显示),请单击报告选项菜单并选择“展开”。

生成报告

选择来源。选择网络设备或单个物理或虚拟接口。选择接口的流量方向。

选择时间限制 选择时间。(受 NTA 收集间隔和保留策略的限制。)选择、筛选和重新排序列选择和隐藏列、对列重新排序和应用高级筛选以自定义您的数据视图。

图表、调整输出和可视化。在报告设置 对话框中应用图表、地理地图(世界地图)和显示选项 (可选)。

  • 导出报表数据

    报告数据可以从 WhatsUp Gold 导出、重复使用和以多种格式分发。从“仪表板选项”() 菜单中选择展开 ()。在展开报告后,选择“导出数据”图标以访问以下选项: