如何能查出同IP同MAC地址同时上网????

510611 · 发表于 2006-11-13 19:29:06

请各位大哥指点下!!!!!

天蓝 · 发表于 2006-11-14 09:07:25

这样会冲突的哟~还能上网吗？

fg0000 · 发表于 2006-11-14 09:42:22

有这种情况吗,贴个包看看

菜鸟人飞 · 发表于 2006-11-14 10:39:01

两台主机的IP和MAC完全一样，这是可能的。
而且在这种情况下，两台主机都可以上网，但有时会出现短暂的断网现象，这是由于目标返回给你的数据被传到另外一台机器去了。对于某些别有用心的攻击者而言，通过这种方法的攻击，查找起来会非常困难。

查找方法：利用科来网络分析系统提供的物理地址扫描器，获得该IP，MAC所对应的主机名，然后确定谁是真，谁是假。当然，如果用户将主机也一同更改为完全一致的，那么此种方法无效，只能通过一台一台主机查找实现。

lingyungong79 · 发表于 2006-11-14 14:28:51

简单更改网卡MAC地址和IP就可实现？？那不是太简单了啊？？？

fg0000 · 发表于 2006-11-14 14:53:08

原帖由 菜鸟人飞 于 2006-11-14 10:39 发表
两台主机的IP和MAC完全一样，这是可能的。
而且在这种情况下，两台主机都可以上网，但有时会出现短暂的断网现象，这是由于目标返回给你的数据被传到另外一台机器去了。对于某些别有用心的攻击者而言，通过这种方 ...

厉害厉害

510611 · 发表于 2006-11-14 18:08:03

就是想到没办法查了,才上来这碰碰运气!!!
3楼说的我都想过!!!!但很难实现!!!!
因为来科都不是一定能搜的出主机名和网卡名啊!!!!!

各位大哥还有什么好的建议和意见呢?????

ghostorc · 发表于 2006-11-15 11:22:46

原帖由 菜鸟人飞 于 2006-11-14 10:39 发表
两台主机的IP和MAC完全一样，这是可能的。
而且在这种情况下，两台主机都可以上网，但有时会出现短暂的断网现象，这是由于目标返回给你的数据被传到另外一台机器去了。对于某些别有用心的攻击者而言，通过这种方 ...

科来能扫描出两个IP和MAC相同的节点吗？我想的话应该是同一个节点!若两节点的主机标识名一样的话，那这种情况更有可能!

winmxj · 发表于 2006-11-15 14:35:08

真厉害,没有见过啊.

510611 · 发表于 2006-11-15 22:38:51

科来就是收不出啊！！！
这才是头痛的地方。。。。。。。

san980 · 发表于 2006-11-15 22:57:21

也不一定非的用科来啊
现在好多软件都可以查找网络中的ＩＰ和ＭＡＣ
你找到那两台机器后分别断开他们的网络
总有人会反映不能上网或网络不通吧！

hz123 · 发表于 2007-5-4 17:12:07

用IP扫描软件就可以了啊

zealotcc · 发表于 2007-5-4 17:15:27

假设两台ip mac都一样的主机一起插到交换机上