关于ARP的问题~

sky1qaz

请各位帮个忙，我单位机器被ARP攻击了，但是通过科来显示追踪到的是我自己的机器，由于前阶段把本本借给过别人，然后拿回来里面东西太多，索性全格了硬盘，应该保证了电脑里现在没有病毒，但一上内网，依旧显示出我自己的机器正在被ARP攻击，而且用科来追踪目标源依旧是我自己的这台本本，这究竟是怎么一回事啊，希望各位能帮帮我，求助下下啦~！

oldjiang

"依旧显示出我自己的机器正在被ARP攻击"，什么程序的显示？
“用科来追踪目标源”，把抓的包发上来看看

sky1qaz

用的是安全360它显示的~！
但是现在的问题就是好象谁切换到内网谁就要被攻击，搞不懂了~！

sky1qaz

但是IP地址为149的机器昨天一天在外网上，我电脑没显示攻击，科来也没显示出来；但现在一进内网就开始攻击，实在是……

oldjiang

ARP攻击与防护完全手册 http://www.csna.cn/forum.php?mod=viewthread&tid=1311
视频教程：如何查找ARP攻击 http://www.csna.cn/forum.php?mod=viewthread&tid=5334
科来网络分析系统ARP攻击解决方案 http://www.csna.cn/forum.php?mod=viewthread&tid=4416
在论坛按标题搜索"ARP"，有大量的帖子。

sky1qaz

原帖由 oldjiang 于 2009-2-11 10:14 发表
ARP攻击与防护完全手册 http://www.csna.cn/forum.php?mod=viewthread&tid=1311
视频教程：如何查找ARP攻击 http://www.csna.cn/forum.php?mod=viewthread&tid=5334
科来网络分析系统ARP攻击解决方案 http://www.csna.cn/viewthread.ph ...

谢谢咯，我再试试，有不懂的再来问问~！

oldjiang

360可能有误报，以抓包为准

Se7en

可能是：动态地址分配+mac和ip绑定，这两种情况在设备断电重启时，会提示ip冲突，也就是arp攻击总是自己。