[問題] 區網疑似被ARP攻擊

看板Network作者 (日光喵的寶貝喵喵)時間17年前 (2008/10/27 17:55), 編輯推噓1(1推 0噓 1→)
留言2則, 1人參與, 最新討論串1/2 (看更多)
校外租屋處共用的hinet網路 最近區網都很慢 時斷時好 連bbs打字都好慢...網頁跟遊戲更不用說 原本想說又是哪個沒良心的在下載 可是WOW! ARP PROTECTOR 有抓到192.168.1.1的MAC地址被變更 如下圖 (00-50-7f...是正常MAC, 以前有紀錄過) http://www.wretch.cc/album/show.php?i=masaomi&b=3&f=1139217956&p=49 有用arp-s IP MAC去綁定, 不過昨天晚上一直綁不住(綁很多次才綁回真正的+static) 那時1.1的MAC就一直變 (都跟區網上其他電腦MAC不同) 想請問說= = 這樣應該的確是arp 攻擊吧 如果我用NETcut抓到的 連線狀況是這樣的話 (有兩個192.168.1.1存在...) http://www.wretch.cc/album/show.php?i=masaomi&b=3&f=1139217956&p=49 可以看的出是哪台被攻擊嗎?@@ (譬如說會跟1.1同MAC不同ip嗎) 或是怎樣才可以抓出被攻擊的...(還是難道就是主機那台XD!) http://www.wretch.cc/album/show.php?i=masaomi&b=3&f=1139217958&p=51 我有試著使用nbtscan 不過不太清楚是要scan 192.168.1.0/24 還是我們對外實體ip 例如118.160.73.0/24 (就只有抓到一個.56 是主機嗎)? ><...不能好好上網真的很痛苦阿 我不是學電腦的所以對這些也不太懂 囧> 就請大家幫忙看看囉 謝謝~~ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.113.222.78 ※ 編輯: masaomi 來自: 140.113.222.78 (10/27 17:55)
推
10/27 18:49, , 1F
ARP 據我所知是無解
10/27 18:49, 1F
→
10/27 18:50, , 2F
攻擊者還可以偽造mac位址跟ip位址 通常抓不到
10/27 18:50, 2F
‣ 更多 masaomi 的文章
文章代碼(AID): #191P02Bp (Network)
‣ 更多 masaomi 的文章
文章代碼(AID): #191P02Bp (Network)