求助－－arp攻击从路由发出？

biety · 发表于 2007-7-23 18:47:30

以前一般的攻击是从别的局域网的机子发出的，那样还可以用antiarp解决，可这次是从路由器发出的
我用的是房东家的路由器，局域网内有四个机子，路由器是192.168.1.1,每次攻击会发大量的arp包，一秒有几千个，网马上就断了．

谁知道这是怎么回事吗？

twoeyes · 发表于 2007-7-23 19:48:45

不要看ip地址，要看mac地址

biety · 发表于 2007-7-23 21:31:50

原帖由 twoeyes 于 2007-7-23 19:48 发表
不要看ip地址，要看mac地址

晕．．我的意思就是ＩＰ地址，ＭＡＣ地址都是路由的，以前那种ＭＡＣ地址不是路由的用antiarp就能很容易的解决，这个就是路由直接攻击，ARP包很多，不知道是什么原因，攻击时用所有的方法都上不了网，不过我有两块硬盘，进另一块硬盘的系统里有时能上网一段时间，不过过几十分钟又不能上网，跟以前的一样

只是一个神话 · 发表于 2007-7-23 21:39:41

是ARP扫描还是ARP欺骗包？

biety · 发表于 2007-7-23 21:48:12

原帖由 只是一个神话 于 2007-7-23 21:39 发表
是ARP扫描还是ARP欺骗包？

我也不知道，从科来里看是路由有很多无请求应答，很多很多！从antiarp看是路由一直发arp与本机通讯，而且还是在安全模式那一栏，不是出现在arp攻击那一栏

skyrdong · 发表于 2007-7-24 15:33:38

学习，等待解答中。。。。

abb0076 · 发表于 2007-7-24 15:38:22

是不是你让你的路由器自己进行地址的扫描啊?不然你的路由器的肯定不稳定

biety · 发表于 2007-7-25 02:21:46

已经有答案了

rickhammer · 发表于 2007-7-25 08:42:24

我这里也是这样啊，发现都是三层交换机上的网关在发ARP包，MAC地址也是网关的

cctv305 · 发表于 2007-7-25 13:23:58

搞个批处理，内容为:arp -d 嘿嘿。断线。马上执行。

像你说的这样。应该是路由不稳定。有科来的图吗？发上来看一下。。。

huamao2006 · 发表于 2007-7-25 13:37:15

大家一起学习学习。
LZ能否抓些数据包，再请问LZ，接入方式是ADSL还是小区宽带方式。
有可能是你的小局域网内部别的3台电脑出问题了。

kimpan · 发表于 2007-7-25 22:48:51

原帖由 biety 于 2007-7-23 21:31 发表

晕．．我的意思就是ＩＰ地址，ＭＡＣ地址都是路由的，以前那种ＭＡＣ地址不是路由的用antiarp就能很容易的解决，这个就是路由直接攻击，ARP包很多，不知道是什么原因，攻击时用所有的方法都上不了网，不过我 ...

感觉很奇怪，如果是路由器发大量数据包出来导致上不了网，你无论换什么硬盘什么操作系统也是一样的。但你换个硬盘和系统就能上一会儿，这个问题就值得注意了。。
会不会是你的电脑出问题？你们内网的其它机器能不能正常上网？试试到别的机器捉一下包，看看是不是同你机器上捉到的是差不多内容的。。。

秋水寒 · 发表于 2007-7-26 09:05:18

跟别人合伙就是有点麻烦，出了问题也不好解决，总不能老跑到别人家去吧。