ＤＮＳ对应的ＭＡＣ地址．

woshisl1983 · 发表于 2007-4-15 12:29:10

晕了，我公司３００台机器．昨天工作机上不了网．我用ＡＲＰ　－Ａ看了下．出现ＤＮＳ对应的ＭＡＣ地址．００－００－００－００－００－００．不知道大家遇到没．

cocococoy · 发表于 2007-4-15 12:32:35

应该有ARP欺骗，你抓下数据包看看

woshisl1983 · 发表于 2007-4-15 12:46:14

大家帮忙分析下1111111111

woshisl1983 · 发表于 2007-4-15 12:48:11

１１１１１１１１１１１１１１１１１１１１１１１１１１１１１１１

cocococoy · 发表于 2007-4-15 13:34:06

1.看看ARP协议,网内是不是有主机在轮寻IP地址.
2.看看ARP协议的请求和响应包的比例.
3.去看产生ARP风暴的那台主机,和轮寻IP地址的主机.关掉后看能不能上网.

PS:最近中文的黄色网站很多都被挂上了ARP木马,只要点击图片或网站就会感染,而且在网内传播会很快,感染机器会用ARP去轮寻所有该网段的IP地址.进程里会出现cmd.exe和其它一些木马进程.

ＤＮＳ对应的ＭＡＣ地址．

我用科来的诊断图．大家帮忙看．

本帖子中包含更多资源

在看数据包．．．．．．．．．．．．

本帖子中包含更多资源