单位路由器不停的进行ARP扫描攻击

kate9867 · 发表于 2014-8-2 13:41:19

我是后进单位的，路由器是磊科的，开启DHCP（算我偷懒），然后因为经常有客人来要使用网络，为了方便，办公电脑全部使用固定IP，最近几天网络出现打不开网页，速度超慢等情况（网络是移动的，正常测速是10M/S），用科来扫描结果似乎是路由器不停的对局域网的电脑进行ARP扫描，请大神帮忙分析一下，付案例

13：00.rar (813.47 KB, 下载次数: 52)

redhat9i · 发表于 2014-8-4 12:49:33

你的路由器ARP请求确实比较多，建议这个问问路由器厂商
你的网络结构是怎样的，在哪里抓的包

_Rabbit · 发表于 2014-8-4 14:49:50

看你数据包你应该是在9.19这台机器上抓包的，并没有做端口镜像。要想全面了解网络情况建议做端口镜像。并且按照提问要求完整描述。http://www.csna.cn/forum.php?mod ... hlight=%B8%F1%CA%BD

xxzh0317 · 发表于 2014-8-10 14:50:20

我这里局域网思科的也是总在扫描，看看你的情况如何