大家看看这个ARP攻击数据图，讨论一下解决办法

公爵兰 · 发表于 2009-1-14 14:15:36

呵呵……跟路由器干上了！

andylee · 发表于 2009-1-14 15:32:26

这个好象是“中间人攻击”

1.这个确实不太好查找，如果有时间可以用排除法来找，依次从核心层->汇聚层->接入层，一个一个找，总会反它找出来的；
2.如果多路由的话，还可以根据TTL来判断距离，再仔细找下去。
3.其次最好的办法是平时作好MAC-IP对照表，或者之前在交换机和PC上绑定。

[ 本帖最后由 andylee 于 2009-1-14 15:33 编辑 ]

glacier02 · 发表于 2009-1-14 17:51:54

这个MAC地址是伪装的假的，网络内根本不从在，我想说的是，发送源可能制造了假的MAC和假的IP，破坏网络，对这种现象还真是不好查找，最后，只能一个一个排除，全面杀毒，又划分了VLAN，才算安静了。

glacier02 · 发表于 2009-1-14 17:53:32

还有就是，路由器内的MAC地址记录，会不会被修改了呢？

glacier02 · 发表于 2009-1-14 17:54:04

我的是TP-link r4148的路由器。

oldjiang · 发表于 2009-1-14 20:36:05

查交换机的mac地址表，找出这个机器

大家看看这个ARP攻击数据图，讨论一下解决办法

本帖子中包含更多资源