求大侠帮忙分析下这个包，公司网

riancy7 · 发表于 2012-8-2 17:30:20

本帖最后由 riancy7 于 2012-8-2 17:40 编辑

最近一段时间不一定什么时间上不去网，我就一直守着抓包，终于抓到一次，目测是ARP攻击，但好像还有别的问题，求大侠帮忙分析一下，在线急等，万分感谢！数据明确显示存在ARP攻击，但是还有TCP慢响应、存在4000+MAC地址以及数据链接层问题，问题多多，头大了好几个圈，跪求帮助。。

5008376 · 发表于 2012-8-3 09:34:38

感觉不是ARP攻击 DC:0E:A1

F:CF:20 这台主机一直在寻找网关而网关一直不做应答
是不是网关设置了什么策略这台机能上网么

riancy7 · 发表于 2012-8-3 10:23:23

回楼上大侠，我把路由的DHCP功能关了，大概就是这样吧？

软件分析了，有4000+MAC地址，可以说是MAC泛洪攻击么？还扫描到几万ARP攻击，可我找不到具体原因，还是两种攻击同时存在呢？纠结，感谢大侠回复。谢谢。。

steve-zhu · 发表于 2012-8-3 11:30:24

你发的数据包里没有看到有4000多mac啊，不过你网络里有环路，导致广播风暴，ARP扫描的诊断应该也是环路造成的。建议你排查一下交换机之间的连线。

riancy7 · 发表于 2012-8-23 22:27:03

感谢大侠。。。环路是有，但是线好多。。我会挨个排查，但也让我抓住一个中ARP的电脑，是我们副总，当场抓住，这文盲，不会用电脑就别买了嘛，给我添麻烦，嘿嘿，谢谢您啦

求大侠帮忙分析下这个包，公司网

本帖子中包含更多资源

本帖子中包含更多资源