ARP攻击

gaolengxu · 发表于 2006-10-28 07:10:18

路由器也可以做主机吗哪位高手快点告诉我呀急死了!~

gaolengxu · 发表于 2006-10-28 07:12:36

这是ARP欺骗还是ARP病毒呀要怎么处理呢请高手帮帮我这个新手

wedda · 发表于 2006-10-28 08:23:27

还要权限？？不公平

zglxw · 发表于 2006-10-28 09:33:58

werwer

天蓝 · 发表于 2006-10-28 10:37:05

阅读权限 255 太高了吧，大家的阅读权限都只有10，要不么高干嘛，
只有让管理员帮你看了哟。

管理员 · 发表于 2006-10-28 11:00:12

我给 LZ 帖出来，方便大家查看哈。LZ 是楼主，不是LAOZI的意思哈，

从数据包发起的时间来看，应该是ARP欺骗哈，不过给的图也没有给全，最关键的地方没有看到，

攻击者是将自己伪造成网关，就是将192.168.0.1告诉大家在哪个位置，这是一种欺骗。

要得到全部的分析内容，还是把数据包打包上来吧。

管理员 · 发表于 2006-10-28 11:07:00

LZ 可以查一下，00:3C:01:50:1C:4C
大家把图放大可以看得清楚，找到这个主机，问题自然可以解决。

gaolengxu · 发表于 2006-10-28 19:33:43

IP地址显示的就是路由器所以才不知道路由器也能做主机吗该怎么弄呀

artico · 发表于 2006-10-29 10:51:44

以前也见过路由器不停发送ARP宣告自己IP的例子。。
今天想来，瞎猜是不是此类路由器有防ARP欺骗功能，通过设置可以不停的发送ARP来防止ARP欺骗本网PC。
有机会还请LZ自己看看设置/说明并测试一下。甚至可以把路由器恢复默认再抓包看看。。

andllen · 发表于 2006-10-29 15:25:43

这个可能是路由器的一种广播。并不算ARP..如果就这点点来看.网络正常.还是多传一点吧

gaolengxu · 发表于 2006-10-29 21:28:11

谢谢大家的帮助!~以后还要多多指教!~

KelvinFu · 发表于 2006-10-30 10:52:03

现在有部分路由器有这个功能，一定频率的发送ARP应答！

pikQ · 发表于 2006-10-30 12:10:42

楼上说的对，不光路由器，还有防火墙等的一些设备都有这个功能，一定频率的发送ARP包扫描，发自己的IP/MAC记录，pc机跟据这个记录更新自己的arp表，起到网络正常使用。另外，arp病毒也发arp包，和网关设备发包比，如果arp病毒发送ARP包频率大，PC机就可能连不上网了。

ahuang14 · 发表于 2006-10-30 17:39:42

协议分析，如果割裂了整个会话过程，难度是比较大的，建议楼主将数据包传上来让大家看看，现在信息量太少

hz123 · 发表于 2007-5-4 16:52:41

楼上各位分析的很多道理啊

wer