Re: [請問]宿舍區網被用了網路剪刀手.該如何解決
※ 引述《mavis1201 (蛇來蛇去)》之銘言：
: 我是住在私人套房那種的，用的是區域網路，最近網路根本連不上去，其他房客說
: 有人用網路剪刀手，導致無法正常上網，只能打開YAHOO首頁，但是卻無法搜
: 尋，因為我們是正常用戶，不是那種佔頻寬的人，所以覺得很無奈，而且最近要交
: 報告根本辦法完成，請板上偉大的鄉民們給點意見，還是方法.
小弟剛好有觀察過 Netcut 的小小經驗，不過能上yahoo首頁是蠻特別的，netcut
是完全不能連線。
netcut 的行為是不斷地對受害者發送arp封包，覆蓋掉受害者所記錄的 gateway
正確的MAC位址，並且同時修改gateway所記錄的受害者的MAC位址，兩者的MAC每
次皆隨機產生，導致受害者無法連至gateway，gateway也無法連至受害者，因此
有斷網的現象。
有個解決方法是將Arp table內gateway相對應的IP/MAC設定為static
首先必須先在有連線能力時或在他台電腦取得gateway正確的IP/MAC
於windows xp的設定static的方式為
1. 開啟命令提示字元 ( 執行 > cmd )
2. 輸入 arp -s gatewayIP gatewayMAC
不過結果很妙的是在windows上static狀態arp table依然會被覆寫...
Debian上能達成功效，所以如果原PO是XP用戶，就沒救啦~
至於netcut上的自我防護，其實是netcut不斷向gateway告訴自己的IP/MAC
保持gateway上記錄的正確性，所以當兩台用戶都用netcut互尬的時候....
雖然可以上網，網路反應會有些慢，因為gateway上被改過來改過去的....
anti-netcut之類的猜測也是類似原理，看誰送的多、送的快、持續的久
所以治本之道通知網管，給點紅包，請網管斷了他的網路 (誤)
或者找對方談談
獻醜啦 錯誤有請指正 感謝XD
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.160.179.134
※ 編輯: xvid 來自: 118.160.179.134 (10/06 05:49)
推
10/06 08:50, , 1F
10/06 08:50, 1F
推
10/06 11:56, , 2F
10/06 11:56, 2F
→
10/06 13:16, , 3F
10/06 13:16, 3F
→
10/06 13:26, , 4F
10/06 13:26, 4F
→
10/06 14:17, , 5F
10/06 14:17, 5F
推
10/07 09:38, , 6F
10/07 09:38, 6F
推
10/08 17:50, , 7F
10/08 17:50, 7F
討論串 (同標題文章)
本文引述了以下文章的的內容：
完整討論串 (本文為第 2 之 3 篇)：