[問題] 關於ARP spoofing

看板Network作者ccczz (什麼鬼)時間15年前 (2009/05/04 00:31)推噓1(1推 0噓 15→)

留言16則, 4人參與討論串1/2 (看更多)

情況況是這樣的 =網路環境= 我在外面租房子學生宿舍有一台Router(便宜貨) 自動連線Hinet 使用DHCP 分給12間房間所有的電腦連到兩台HUB(非switch) 在連到Router(192.168.1.1) =攻擊事件= 在這LAN中發現ARP攻擊把192.168.1.1 的MAC位置轉向到如:22:33:44:55:66 之類的假位置利用wireshark 果然錄到192.168.1.XX 一直scan 192.168.1.1~255 (XX 這個位置一陣子會消失再以另一個位置繼續掃描 ) (XX 的MAC位置是假的也會變動) 不過192.168.11.XX這個位置只在做scan(未跟其它LAN成員有什麼封包) 但跟192.168.1.1(假MAC位置)有大量封包 (假的192.168.1.1的MAC位置是1b:xx:...與192.168.1.XX不同) =推論= 當我利用arp -s 192.168.1.1 xx:xx..到正確的MAC位置也是無法連線(一個封包都收不到) 不過有時候正常所以我懷疑某台電腦無法承載整個LAN的封包轉送(MITM) 而變成DOS 也懷疑那台電腦只是被當作攻擊者的跳板恩..說到這有點冗長了不好意思讓你看了這麼久我對網路不是非常懂就對我觀察到的情形描述說不定漏掉了許多關鍵的地方因為房東希望我可以幫她處理也順便使我的網路正常問題: 1.若將DHCP關閉把每個房間指定IP位置 2.將兩台HUB 換成switch 或具有ARP Spoolfing偵測功能的swirch 若單做1的動作可以防止ARP Spoofing嗎? 或是要用其它的辦法? 再次謝謝你看了這麼長麻煩解答了 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.47.126.89

→

hsiaulong

05/04 01:03, , 1^F

05/04 01:03, 1^F

推

niker168

05/04 01:05, , 2^F

05/04 01:05, 2^F

→

joexx12

05/04 10:55, , 3^F

05/04 10:55, 3^F