arp攻击分析

wangxiaochao · 发表于 2008-3-4 15:53:46

帮忙看一,我的网络,为什么样我的网关一直在给自己发arp呢

徐徐渐进 · 发表于 2008-3-4 15:58:51

免费ARP，楼主可以在论坛搜索相关的帖子。

wangxiaochao · 发表于 2008-3-4 15:59:58

有没有好的方法,帮着给解决一下,

wangxiaochao · 发表于 2008-3-4 16:01:09

还有局域网内有时还在发ARP攻击

飞雪 · 发表于 2008-3-4 17:02:45

网关IP冲突，00:1a:a0:2b:3a:9a此计算机在向网络放松ARP广播包。
而网关在不停的发免费ARP广播，说明网关可能开启了防ARP欺骗功能。
因此此故障的原因在于00:1a:a0:2b:3a:9a这台计算机。楼主处理完了给一个回信。

[ 本帖最后由飞雪于 2008-3-4 17:21 编辑 ]

徐徐渐进 · 发表于 2008-3-4 17:03:04

原帖由 wangxiaochao 于 2008-3-4 15:59 发表
有没有好的方法,帮着给解决一下,

关掉路由器有关ARP的设置即可。

fdsfs · 发表于 2008-3-4 17:18:41

我去试试看行不~！！！

wangxiaochao · 发表于 2008-3-4 18:30:42

谢谢同志们帮忙分析，

但是问题还是有

wangxiaochao · 发表于 2008-3-4 18:35:45

上面的哥们，说的这个00:1a:a0:2b:3a:9a机子，是我自己的，因为我在抓抓包，不是不是就要发ＡＲＰ广播了

wangxiaochao · 发表于 2008-3-4 18:45:10

上面的哥们，说的这个00:1a:a0:2b:3a:9a机子，是我自己的，因为我在抓抓包，不是不是就要发ＡＲＰ广播了

oldjiang · 发表于 2008-3-4 22:48:17

第一次：http://www.csna.cn/forum.php?mod=viewthread&tid=7880
第二次：http://www.csna.cn/forum.php?mod=viewthread&tid=7867
楼主的工程文件是第三次
包的大小都是93、87、85，相同大小的包间隔10秒。GOOGLE这个端口，说是ARP的多，少数说是迅雷，我的机器也有迅雷但没有这个端口的包，也许版本不同。建议楼主不要用演示版，比如定位UDP-OTHER协议就没有数据显示。

[ 本帖最后由 oldjiang 于 2008-3-4 23:00 编辑 ]

iohui · 发表于 2008-3-5 08:55:22

迅雷确实打开了UDP1004端口，我的版本是5.7.6.427

oldjiang · 发表于 2008-3-5 09:06:32

迅雷，我的版本是5.7.2.371，运行它（任务栏有图标），还用它下载了一个工程文件，抓包11分钟，UDP-OTHER只有15000没有1004，如图1。这个1004的目标地址是255.255.255.255:1004，包的额外字节都有5.0.0.72字样如图2.

[ 本帖最后由 oldjiang 于 2008-3-5 09:26 编辑 ]

2332579 · 发表于 2008-3-5 09:07:12

找包1分钟,能看出什么吗?
最起码也要5分钟以上

huerzhuan · 发表于 2008-3-5 10:58:33

好样的，好好学习天天向上！！！

arp攻击分析

1

今天第三次看见UDP 1004