网络问题

nickemma · 发表于 2007-5-19 13:18:28

我是新手，只是能判断一般的ARP攻击，但是下面有些不明白的问题，请教高手。

[ 本帖最后由 nickemma 于 2007-5-19 13:22 编辑 ]

xuefu · 发表于 2007-5-19 17:09:00

"告诉"后面的IP地址就是进行ARP扫描或进行ARP攻击的主机，去找这些主机进行处理吧。

nickemma · 发表于 2007-5-19 20:44:05

请教了：
172.18.113.70.jpg  可以肯定是ARP病毒
Snap1.jpg             为什么112.35老是找113.11，这个说明什么问题？
Snap2.jpg             为什么113.23又找113.11，究竟是113.11有问题？还是另外2台有问题？
Snap3.jpg             115.251是DHCP服务器，DHCP定义了有效期是3个月（90天），这里为什么频率这么快？
Snap4.jpg             这里115.41只是一台普通机器，是否也有ARP攻击？（无顺序的）
Snap5.jpg             这里112.74只是一台普通机器，是否也有ARP攻击？（无顺序的）

SCAN · 发表于 2007-5-20 14:08:26

115。41，112，74 主机发包不太正常，你可以这几台机器先断网再抓包看下