网络新手求助。。。如何通过网卡硬件地址找出这台电脑。。

kimpan · 发表于 2007-7-24 18:32:28

找到了一个MAC地址，在不断地发放广播包，包的内容就是ARP攻击。。。网卡硬件地址是DLink 5FDA94，如下图。。。
但我不知道如何查出这个硬件地址是属于哪台电脑的。。。求各位高手教教我。谢谢。。。。

twoeyes · 发表于 2007-7-24 19:44:26

楼主把数据包传上来，大家帮你分析。如果只是查找这台计算机登录交换机搜索这个mac地址即可。

kimpan · 发表于 2007-7-24 20:50:17

包的内容如图。。。全部都是DLink 5FDA94发出来的。。
我查过，DLink 5FDA94是上网路由器的内网MAC地址，这个路由器还有个外网MAC地址是DLink 5FDA93。
现在我用SNIFFER在观察，这个路由器每秒发出10－12个广播包。全部是DLink 5FDA94发出的。
这两天也出现过不能上网的问题，有时重启路由器就正常，有时重启过也不行。
请问高手这该如何解决？？拜谢。。。

twoeyes · 发表于 2007-7-24 21:21:51

dlink的标志是：000d88。

kimpan · 发表于 2007-7-24 22:02:52

那这个包到底是什么意思呢？网关192.168.1.1不断发广播包给192.168.1.80....一直在发，不停地发。。。每秒10个。。这是正常的吗？

pilot · 发表于 2007-7-24 22:59:54

这个地址是不是路由器的地址啊？

我也看不太明白，请高手分析一下

hudeg632 · 发表于 2007-7-24 23:37:34

你看一下,http://www.csna.cn/forum.php?mod=viewthread&tid=4672

kimpan · 发表于 2007-7-25 00:29:14

你的意思是这个是来自外网的ARP攻击吗？

网络新手求助。。。如何通过网卡硬件地址找出这台电脑。。

本帖子中包含更多资源

本帖子中包含更多资源

回复 #7 hudeg632 的帖子