求助！网络掉线已抓包

ferret · 发表于 2011-10-7 19:38:44

求助！网络掉线已抓包，我判断出问题的机器是192.168.1.55，不知道对不对！请高手给我再看看！

long_323 · 发表于 2011-10-8 09:41:42

上图

thereafter · 发表于 2011-10-8 17:24:13

物理地址为 00:1A:4D:09:C4:3B 的主机在全网段进行ARP攻击，
另外主机00:22:AA:6C:56:71 也比较可疑

ferret · 发表于 2011-10-8 19:50:19

主机00:22:AA:6C:56:71主机是一台路由器
主机00:1A:4D:09:C4:3B 就是192.168.1.55
我不知道路由器为什么会有arp请求风暴！是192.168.1.55引起的吗

thereafter · 发表于 2011-10-9 11:41:55

那就很明显是192.168.1.55引起的撒，定位该主机看到他向全网段发起arp同步请求包，时间间隔短

iejtqy · 发表于 2011-10-11 23:56:37

本帖最后由 iejtqy 于 2011-10-11 23:57 编辑

我的天啊，你用的是什么路由器？发送自己的免费ARP广播包也太频了吧。很可能是有问题啊，检查检查。

sundrink3 · 发表于 2011-10-13 15:23:45

太典型的ARP攻击了吧

sundrink3 · 发表于 2011-10-13 15:26:08

太典型的ARP攻击了吧