我现在内网有个ＡＲＰ攻击，可是找不到

hcyzlby · 发表于 2007-11-14 07:48:00

装科来电脑的ＩＰ是192.168.1.28

hcyzlby · 发表于 2007-11-14 07:48:37

我用antiarp发现一个mac地址攻击，可是在局域网中，所有的电脑都没有这个mac地址．

菜鸟人飞 · 发表于 2007-11-14 09:25:05

夜空子月 · 发表于 2007-11-14 09:27:06

看看你的交换机或者别的网络设备是不是有这个地址?以前我们公司也有过一次,发ARP包的竟然是交换机的网关端口,找不到任何问题,从新启动一次就正常了

wastebaby · 发表于 2007-11-14 15:38:12

看下内网有没电脑装了防火墙之类的软件绑定了自身IP和防护，比如瑞星08防火墙如果没绑定好或勾选了错误的防护会引起大量的ARP请求。

wp_sword · 发表于 2007-11-20 18:57:41

仿造MAC地址和IP是很麻烦的,

请发个包上来(MAC地址主要的说明一下)