大家帮看看，是不是传说中的ARP

aasoul · 发表于 2006-7-23 16:48:55

大家帮帮忙。看看我的情况

aasoul · 发表于 2006-7-23 16:50:38

其他图片，其中我的IP到192.168.1.20其他192.168.2.X 的地址根本就不存在

[ 本帖最后由 aasoul 于 2006-7-23 17:14 编辑 ]

ValorZ · 发表于 2006-7-23 18:04:59

应该是的

jiesen · 发表于 2006-7-23 21:23:30

UDP的一种攻击，似乎就是冲击波的另一种变形吧！

shifeixiang · 发表于 2006-7-24 01:19:09

版主能不能简单说明一下,我也有过类似的情况,

菜鸟人飞 · 发表于 2006-7-24 10:46:11

从楼主的附图来看，ARP攻击的可能性不大，可能是其它的攻击，如jiesen大大所说的冲击波变种就可能产生楼主所言的这种情况。

楼主抓图中，看到了较多ARP请求数据包，是的，这儿的确是ARP扫描，但这儿的ARP扫描很可能是其它攻击的前奏，即通过ARP扫描确定网络中存在哪些主机，然后再针对这些主机进行其它的攻击。

根据抓图，发现UDP所占的流量最大，推测这是某种UDP攻击，但也不敢完全肯定，因为现在不清楚楼主科来网络分析系统的安装位置，即抓包的位置。

所以，我建议楼主发上该数据包文件，然后大家一起讨论。

BTW：楼主为何不用免费的技术交流版？

aasoul · 发表于 2006-7-24 15:53:15

发现有ARP但是到下面去，他们只是在看电影，

本机有共享电影服务，和流媒体服务

[ 本帖最后由 aasoul 于 2006-7-24 16:21 编辑 ]

jlspllp · 发表于 2006-7-24 19:13:59

！！！！！！！！！！！！！！！！！！！！！！！

xtxt49 · 发表于 2006-7-25 11:39:07

你的主交换机有没有使用端口映射? 你的故障现象是什么?192.169.0.244可能有ARP.....

[ 本帖最后由 xtxt49 于 2006-7-25 11:49 编辑 ]

aasoul · 发表于 2006-7-25 11:41:20

没有那个功能啊~~~

aasoul · 发表于 2006-7-25 11:47:28

刚去查了下下面的电脑，发现C：有几个，EXE文件。1。exe ,2.exe.hotmail.exe

查了下病毒，Trojan.PSW.LMir 系列的病毒。和QQ病毒。还有Trojan.PSW.JXOnline的病毒，晕死
重新启动下电脑病毒，被还原了，不知道，是人为的还是通过漏洞下载的
一会贴张图上来

大家帮看看，是不是传说中的ARP

其他图片

我今天抓的

评分

！！！！！！！！！

问题