[問題] 受到ARP攻擊

看板NFU作者 (艾利絲)時間15年前 (2009/03/09 22:01), 編輯推噓11(11推 0噓 30→)
留言41則, 12人參與, 最新討論串1/1
事情是這樣的 最近發現自己開網頁很慢 甚至會出現整個斷線無法上網的狀況 之後 懷疑自己是不是網卡壞掉 按照 此網頁的方式 去一步一步一步作檢測 http://0rz.tw/GIoef 在第四步時 我的跑出來的畫面跟學校網頁上的不一樣 我的是 packets sent=4 received=1 loss=3 有叫小工來看過 後來他們沒辦法解決 於是問了二舍機房的 得到的回應是-我電腦的問題？！ 我挺傻眼的 因為之前室友的電腦不能上網 他們也說是電腦的問題 或是電腦中毒 只要是他們不能解決的問題都是-自己電腦的問題 後來自己上網查了一下 發現是 arp攻擊問題 我不是電腦專家 但我覺得學校這方面處理的態度 讓人家感覺不是很好 因為讓人感覺不積極 大部都是叫我們自己把電腦抱去給人家看 我在網路上查的資料說 arp攻擊 通常會發生在宿網 而且有可能癱瘓整個網路 這樣的問題不夠嚴重嗎？ 我現在依然不知道該怎麼辦 誰會解決這問題 沒有要戰些什麼 只是希望不管是宿網工讀生 或是電算中心的大工可以更積極的去解決學生們的問題 不要只是固定的回答 1.你叫小工看過嗎？ 2.請叫小工看過喔 3.可能是你電腦中毒 4.可能是你xxx壞掉 網頁上的解決方法 我實在是看不懂 如果有人能解決 或是電算中心的有看到 希望可以重視這問題 因為這不只是我個人問題 不管是誰可以解決的 希望可以站內信或是水球聯絡我吧 但請不要在這篇文打戰 這絕非我本意 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.130.35.37
推
03/09 22:20, , 1F
話說我看到我及時通裡面宿舍的人一個個下線了XDDDD
03/09 22:20, 1F
→
03/09 22:25, , 2F
有防毒或是防火牆之類的嗎?應該是其他電腦中毒在攻擊吧
03/09 22:25, 2F
→
03/09 22:28, , 3F
參考參考 http://0rz.tw/lYO1x
03/09 22:28, 3F
推
03/09 22:46, , 4F
學長~~~請幫我修電腦 http://0rz.tw/bLiuF
03/09 22:46, 4F
推
03/10 01:03, , 5F
也可能有人在用netcut
03/10 01:03, 5F
推
03/10 01:23, , 6F
現在宿網越來越誇張了...連剪刀手都用..
03/10 01:23, 6F
→
03/10 01:45, , 7F
剛大停電
03/10 01:45, 7F
推
03/10 02:24, , 8F
知道ARP攻擊，有沒有去查解法、防禦方法？ ( ′-`)y-～
03/10 02:24, 8F
→
03/10 02:26, , 9F
另外二舍那票工讀生是職缺，上一屆的隨便抓幾個人填進去
03/10 02:26, 9F
→
03/10 02:28, , 10F
所以其實不用太失望
03/10 02:28, 10F
推
03/10 02:34, , 11F
至於為什麼要把主機搬到機房
03/10 02:34, 11F
→
03/10 02:35, , 12F
因為IP有分舍別 路由問題
03/10 02:35, 12F
推
03/10 02:35, , 13F
我3F連結有提到方法 0.0
03/10 02:35, 13F
→
03/10 02:36, , 14F
那個每次開機便要做一次
03/10 02:36, 14F
→
03/10 02:37, , 15F
然後 Cisco設備每一個 Port 都有 MAC
03/10 02:37, 15F
→
03/10 02:37, , 16F
可能每個房間指定的都不一樣也說不定 XD
03/10 02:37, 16F
→
03/10 02:38, , 17F
這個部份你們去找二舍的問問看吧
03/10 02:38, 17F
→
03/10 02:59, , 18F
防毒板AntiVirus 看看 #19iYzD5S #19iecRs- 有提到ARP
03/10 02:59, 18F
推
03/10 03:45, , 19F
arp 攻擊隨便google都有好幾篇 專題報告、論文吧= =
03/10 03:45, 19F
→
03/10 04:22, , 20F
那兩篇提到最近肆虐的病毒，也符合arp 只是提出來參考
03/10 04:22, 20F
→
03/10 04:23, , 21F
沒用就算了 當我雞婆┐(─＿─)┌
03/10 04:23, 21F
→
03/10 07:54, , 22F
anti-netcut
03/10 07:54, 22F
推
03/10 10:34, , 23F
重點是ARP及攻擊學校人員不出面跟本沒辦法根治巴
03/10 10:34, 23F
推
03/10 13:04, , 24F
我不覺得有辦法根治... XD
03/10 13:04, 24F
→
03/10 13:05, , 25F
畢竟不是 per host per port 的接法
03/10 13:05, 25F
→
03/10 13:05, , 26F
今天找到來源點，即時關閉該Port....就是整間沒辦法上網
03/10 13:05, 26F
→
03/10 13:06, , 27F
因為一個人導致其他4、5人沒辦法上網 這應該會被轟吧XD
03/10 13:06, 27F
→
03/10 13:07, , 28F
反正惡性循環就是這樣 受害者：我不懂電腦！
03/10 13:07, 28F
→
03/10 13:07, , 29F
攻擊者：這不是我願意的
03/10 13:07, 29F
→
03/10 13:08, , 30F
xx：我有繳錢！我要上網 攻擊的人就該鎖死他
03/10 13:08, 30F
→
03/10 13:08, , 31F
然後學校某單位又踏入一個很無奈的圈子 @@
03/10 13:08, 31F
→
03/10 13:09, , 32F
網路上有這種偵測ARP攻擊的網路設備，他也有防禦功能
03/10 13:09, 32F
→
03/10 13:09, , 33F
上次廠商展示的時候，我印象中 防禦方式就是關閉該 Port
03/10 13:09, 33F
→
03/10 13:10, , 34F
不然就看有沒有人願意寫一隻 batch 專門static arp
03/10 13:10, 34F
→
03/10 13:10, , 35F
然後依照各個舍別不同提供下載範本執行 @@
03/10 13:10, 35F
→
03/10 13:11, , 36F
反正網路攻擊防範的最好解決方式就是買設備 XD
03/10 13:11, 36F
→
03/10 13:14, , 37F
現在問宿網不能上 他一樣回答:是停電造成大家的電腦都中毒了
03/10 13:14, 37F
→
03/10 17:28, , 38F
謝謝以上的回答 我都有看到了
03/10 17:28, 38F
推
03/11 00:41, , 39F
如果你可以搜到ARP攻擊 就可以找到防禦方法吧@@
03/11 00:41, 39F
→
03/11 19:39, , 40F
是因為寫得很複雜....我不太瞭解 所以來發問
03/11 19:39, 40F
→
10/30 10:35, , 41F
因為IP有分舍別 路 https://daxiv.com
10/30 10:35, 41F
‣ 更多 alice1006 的文章
文章代碼(AID): #19jI4ifC (NFU)