楼主: xulydeng

有图,谁能告诉我这是什么问题!感激不尽,

[复制链接]
发表于 2007-7-25 09:39:52 | 显示全部楼层
估计应该是有人在冒用别人的MAC地址。
回复

使用道具 举报

发表于 2007-7-25 11:52:48 | 显示全部楼层
根据上面的信息肯定可以判断,ARP欺骗没说的哈。楼主只有仔细检查看是哪台主机有问题哈。
回复

使用道具 举报

发表于 2007-7-25 13:43:48 | 显示全部楼层
呵呵。恶意攻击。有可能是网民想破解你的收费系统。好好查看你的数据包。一定有问题。
     大家注意了吗?ARP会出现在网络层吗?
     硬件有问题。如果硬件有问题。也不应该出现在网络层啊!最近网上有些教程。正好把收费主机的IP说成是192。168。0。254 可以有些网民,照着网上的IP。直接攻击,他们没想到,这个IP是网关的IP。呵呵。这样的攻击是不会掉线的。如果掉线了他们应该用了其它的攻击软件。嘿嘿~~最近我也遇到和你差不多的问题,科来分板,也出在网络层,IP冲突。我的主机双网卡共享。只要一出现冲突。马上掉线。主机的本地连接就会自动在寻找IP。。。
     刚开始我的想法和你们的一样。是不是ARP呢。经过后来的查找。找到了真正的MAC地址。结果是中了“AV终结者最新变种”好像这个“AV”可以串改你的MAC为网关的MAC。呵呵。最终把AV处理后。一切正常。呵呵。  

    像你的情况。你要抓包久一点。。主要看数据包选项。任何东西都不会从这里丢失。我个人的看法,一定不是ARP攻击。
回复

使用道具 举报

发表于 2007-7-28 12:47:50 | 显示全部楼层
看我那帖子  ,ARP 类型的特洛伊木马
回复

使用道具 举报

发表于 2007-7-28 14:43:41 | 显示全部楼层
上传截获的数据包,截图是无法分析的。
ARP数据包也有很多选项,看看那些选项有无异常。
你上传一个上来我帮你分析看看。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表