请高手赐教，看看这个Arp的数据包问题！谢谢了@

preess · 发表于 2007-7-17 12:19:01

我们单位的网络今天上午发现丢包现象，而且较为严重，后来通过科来分析发现有IP为：192.168.30.144 的地址在发Arp攻击，如下：

10几分钟后，该IP下线，正常了一段时间，但是之后又出现吊线的现象，通过科来软件截取数据包发现有如下的现象，请哪位高手赐教一下
，我们的网络到底怎么了（如图2），万分感谢！！！

[ 本帖最后由 preess 于 2007-7-17 12:26 编辑 ]

luotao251 · 发表于 2007-7-17 14:36:08

既然知道了IP为192.168.30.144 地址的机器不太正常，就断开此杀毒看看吧！

chang_pan · 发表于 2007-7-17 14:59:39

同意楼上

preess · 发表于 2007-7-17 15:06:15

这个IP只上线了10分钟，而且不是我们规划内的IP，是被私设的地址，他下线后就很难查出是哪台主机了！

winmxj · 发表于 2007-7-17 15:34:36

那这可不好处理啊，如果机器不是太多的话，去一台一台看MAC吧。估计是中了ARP欺骗的病毒了吧。我这里网络当中也有啊。郁闷

zhangyingaisy · 发表于 2007-7-17 16:28:22

有点麻烦每台查MAC地址吧!没别的好办法!

zhangyingaisy · 发表于 2007-7-17 16:29:22

查MAC地址吧!没有好办法!

sakiyama · 发表于 2007-7-17 17:35:50

之前一贴教了，另一pc改成与该中毒pc一样的ip，让该pc弹出ip冲突警告，就可以知道是那台啦，不知道可不可用

qq263454883 · 发表于 2007-7-17 19:29:54

楼主的ARP攻击这么历害，我的网吧150台机从来没出现这现象。
可以在内网加个ARP高频修正器
任何ARP攻击都没用。

hcwswdj · 发表于 2007-7-17 20:54:11

确实难搞，我们单位也是这样，由于dhcp，想登记每台机器mac，但机器经常增减，科室又经常没人在，不好查，，麻烦啊！
管理比技术更重要，但很多单位都不太重视这个~~~

请高手赐教，看看这个Arp的数据包问题！谢谢了@

本帖子中包含更多资源

断网杀毒

回复 #2 luotao251 的帖子

回复 #1 preess 的帖子