[問題] 有關內部的ARP攻擊
這幾天有發現說我們的主幹router Cisco 4000
莫名其妙的它的ARP table會被奇怪的網卡號碼佔滿
倒致說有不特定的電腦會無法上網(因為ARP錯誤)
請問一下類似這種的ARP攻擊有沒有解決方式
或是說能找到攻擊端的來源??
(因為資料太少了而且又是不定時的 所以很難去抓到哪一台)
感謝大家的幫忙....
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.117.65.156
→
01/06 08:06, , 1F
01/06 08:06, 1F
→
01/06 08:06, , 2F
01/06 08:06, 2F
→
01/06 08:44, , 3F
01/06 08:44, 3F
→
01/06 16:09, , 4F
01/06 16:09, 4F
→
01/06 16:10, , 5F
01/06 16:10, 5F
→
01/06 16:10, , 6F
01/06 16:10, 6F
→
01/06 17:35, , 7F
01/06 17:35, 7F
推
01/06 20:22, , 8F
01/06 20:22, 8F
→
01/07 11:38, , 9F
01/07 11:38, 9F