关于ARP攻击请教各位高手解答

SAABxu · 发表于 2012-3-8 21:40:16

我是大学学生学习软件专业最近我们宿舍楼里有一些人利用P2P终结者对全楼的网速控制我通过cmd查出网内一台ip10.24.2.166 的MAC地址与网络中.187的相同而且当连不上网时ping这个ip ping不上我去网管中心查 187根本没有登记这个Ip 是空的我们这面的人用P2P终结者顶他也顶不下去利用断电的时间把他187的ip封了但仍不能解决问题他仍能用187的IP把我们都顶下来我的已经是最高权限而且版本文件被我改成9.99了网速时有时无而且低于20K 请问这种情况要怎么解决谢谢各位高手帮忙他的MAC地址我有能不能根据MAC地址得到什么呢谢谢各位了

badboycx · 发表于 2012-3-13 12:37:38

P2P终结者也就是利用ARP欺骗的方法，同网络的某一台或者全网主机的的数据先流向它，然后它可以选择转发，限速或者丢弃。一般都是篡改了网关的mac，你直接手动静态绑定网关MAC一般就可以了。
命令格式是cmd里面运行 arp -s 网关IP 网关MAC，也可以利用第三方的arp防火墙也可以，360里就有。

oldjiang · 发表于 2012-3-13 13:14:39

1、如果交换机能查看mac地址表，就顺藤摸瓜抓到他，打。
2、换一个有端口隔离功能的交换机，他就不能骚扰你们了。

mailfzu · 发表于 2012-3-13 19:26:47

在交换机表上查！把他网线给掐断嘿嘿~~~！！！

dfyuna123 · 发表于 2012-6-18 10:57:53

杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中杯具中

关于ARP攻击请教各位高手解答

浏览过的版块