[問題] 不知道是區網內有人中毒還是有人netcut我

看板AntiVirus作者 ( )時間14年前 (2010/06/11 03:18), 編輯推噓13(13010)
留言23則, 11人參與, 最新討論串1/1
※ [本文轉錄自 Broad_Band 看板 #1C4Jdo4E ] 作者: partywei626 ( ) 看板: Broad_Band 標題: [問題] 不知道是區網內有人中毒還是有人netcut我 時間: Fri Jun 11 03:15:59 2010 我前面有發一個文 我外宿,這裡的網路是由vigor2110分享的 vigor2110可以設定禁止p2p下載規則,而我房東已經設定禁止下載p2p了 但近日幾天,電腦居然出現了一個詭異的情況,明明有分配到IP 卻被vigor2110誤判連線數過多(分享器判定我在下載p2p),但我不下p2p的 結果我原以為是win7導致連線數暴增,結果我灌回了XP(還用NOD32整機掃毒過一次) 情況還是一樣,而且情況是時好時壞(有時可上有時不能,時間都間隔很久) 我自己覺得是 1. 不是區網內有人中了類似ARP的病毒(類似netcut) 2. 不然就是真的有人在用netcut剪我 目前已經下了某大寫的防ARP攻擊與欺騙的程式看看行不行擋掉這個問題 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 60.244.168.93 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 60.244.168.93

06/11 04:28, , 1F
另外請問有工具可以找出ARP攻擊的人嗎?
06/11 04:28, 1F

06/11 08:34, , 2F
Wireshark
06/11 08:34, 2F

06/11 11:06, , 3F
隨時查一下ARP看有沒有被改掉
06/11 11:06, 3F

06/11 11:54, , 4F
怎查看ARP?
06/11 11:54, 4F

06/11 11:55, , 5F
arp -a
06/11 11:55, 5F
//h大這啥意思? Interface: 140.125.84.236 --- 0x2 Internet Address Physical Address Type 140.125.84.254 00-17-5a-f9-6b-c3 dynamic 140.125.240.9 00-17-5a-f9-6b-c3 dynamic 140.125.252.1 00-17-5a-f9-6b-c3 dynamic 140.125.253.2 00-17-5a-f9-6b-c3 dynamic ※ 編輯: partywei626 來自: 140.125.84.236 (06/11 11:59)

06/11 12:29, , 6F
表示你被ARP攻擊了,解決方式就是找MAC ADDRESS是00-17這個
06/11 12:29, 6F

06/11 12:30, , 7F
的人拿折凳去拜訪他一下。
06/11 12:30, 7F

06/11 12:37, , 8F
當然也可能00-17這個本身也是假的..
06/11 12:37, 8F

06/11 12:42, , 9F
折凳XDDDDDDD
06/11 12:42, 9F

06/11 12:50, , 10F
應該是假的,正常來說00:17:5a是cisco的設備
06/11 12:50, 10F

06/11 12:51, , 11F
等等.....這樣的話,你們是一個classB沒有切就在用嗎?
06/11 12:51, 11F

06/11 12:52, , 12F
我想可能是你要連去另外三個地方造成的,解決方式....
06/11 12:52, 12F

06/11 12:54, , 13F
還是折凳
06/11 12:54, 13F

06/11 12:55, , 14F
先去找到140.125.84.254這個設備,抄MAC回來
06/11 12:55, 14F

06/11 12:56, , 15F
然後arp -s 140.125.84.254 [抄回來的MAC]
06/11 12:56, 15F

06/11 12:57, , 16F
因為ARP詐騙只能在LAN上作用,所以兇手可能是身邊的人..
06/11 12:57, 16F

06/11 12:59, , 17F
那台電腦中毒也可能造成這種情形,兇手可能也是受害者
06/11 12:59, 17F

06/11 13:02, , 18F
拿折凳坐下好(ㄧㄢˊ)好(ㄒㄧㄥˊ)談(ㄎㄠˇ)談(ㄉㄚˇ
06/11 13:02, 18F

06/11 13:24, , 19F
講一推結果還是折凳XDD
06/11 13:24, 19F

06/11 14:10, , 20F
果然是好折凳, 還可以拿來處理中毒斷網:) (大誤XD)
06/11 14:10, 20F

06/11 14:40, , 21F
折凳果然是好物 XD
06/11 14:40, 21F

06/11 19:46, , 22F
好折凳 不愧是七大武器之首 厲害厲害!
06/11 19:46, 22F

06/12 01:39, , 23F
裝防火牆保護arp cache比較快...折凳好物www
06/12 01:39, 23F
文章代碼(AID): #1C4Jfi9d (AntiVirus)