烦人的Arp攻击数据包！

nogain · 发表于 2006-10-13 21:39:57

谁能帮我解一下，如何对付arp攻击，我都疲于应付了！

steven800 · 发表于 2006-10-14 14:09:28

建立IP-MAC地址的对应表。用抓包工具查找主动向外发送ARP应答的主机MAC地址。然后从网络中断开这个MAC地址的主机就可以了。不过没有明确的主机位置只好从交换机端拔线了。

steven800 · 发表于 2006-10-14 14:11:03

建议使用科来的分析软件来抓包分析一下网络中的主机。
http://www.csna.cn/forum.php?mod ... &extra=#pid8217
这个贴上有我之前抓到的两种ARP病毒攻击范例。可参考一下。

hcwswdj · 发表于 2006-10-15 11:49:04

如果事先网络文档齐全就容易定位arp主机了，哎～～～不然就麻烦大了，我们这儿也是发现了一台机器，知道了IP（vlan太大，分布太广），mac和计算机名（天书看不懂）就是不知道在那个具体房间，虽然顺藤摸瓜也能找到，但很麻烦，如果有比对表，轻松找到，让对方断网杀毒，一个电话就好了，网络确实是三分技术，七分管理。

flyhorse · 发表于 2006-10-23 20:32:44

怎么大家都用什么科来分析系统，体现不出水平

wwwang · 发表于 2006-10-23 20:40:25

原帖由 flyhorse 于 2006-10-23 20:32 发表
怎么大家都用什么科来分析系统，体现不出水平

windows 你用不用?
当一个软件做到这个程度叫"人性化"，看来真的是人各有志啊！

hz123 · 发表于 2007-5-4 15:18:06

靠严重鄙视一下5楼说话不副责任

zealotcc · 发表于 2007-5-4 15:21:23

晕啊,这么好的软件老外还用不上呢.真不知道怎么想的