帮助 -----急

souhu407 · 发表于 2007-7-12 14:20:39

我们公司的电脑不知道是怎么了老是掉线,请大家帮我看看啊谢谢!

robur · 发表于 2007-7-12 14:51:38

ARP病毒？？看起来是。。。
一个MAC地址发送大量的ARP广播。。。

souhu407 · 发表于 2007-7-12 14:56:30

那现在怎么办哦？请帮助的了！

cxffly1978 · 发表于 2007-7-12 18:19:12

网关被攻击
其他几客户端请求网关响应
现在这个狠啊
DOS 下输入
ARP -D
ARP -S 网关IP地址网关正确MAC地址
能顶个一会,持续攻击还是下个ARP 防火墙把
最终还是要找到攻击源头啊~~!!!

jiangsea132 · 发表于 2007-7-12 18:33:29

密度不小啊，中ARP了。。。。

hcwswdj · 发表于 2007-7-12 19:42:31

没有好办法，找到源头，杀毒。。。

souhu407 · 发表于 2007-7-13 09:20:53

怎么样最简便的找到呢?
我arp -s的时候看到了
arp -s 157.55.85.212 00-aa-00-62-c2-09

蓝色梦园 · 发表于 2007-7-13 09:39:54

典型的ARP攻击，使用绑定的方法不能彻底解决，赶快找到
发出攻击的主机，杀毒或重装系统！

souhu407 · 发表于 2007-7-13 13:37:18

能看到物理地址可以吗？
00 0F E2 25 E4 1B

蓝色梦园 · 发表于 2007-7-13 17:00:30

楼主能贴出10.30.35.1所对应的MAC地址是什么，以及00:0F:E2:25:E4:1B
所使用的IP地址吗？
另外网关的IP和MAC是什么呢?确认一下几个地址之间的关系!

[ 本帖最后由蓝色梦园于 2007-7-13 17:36 编辑 ]

souhu407 · 发表于 2007-7-13 17:03:02

10.30.35.1所对应的MAC地址是00:0F:E2:25:E4:1B

hzb · 发表于 2007-7-14 14:55:12

我看00:0F:E2:25:E4:1B的电脑在做arp扫描。这是攻击的前奏。先找到00:0F:E2:25:E4:1B的电脑
杀毒从装　　　看看