帮我看下ARP情况！

waohen · 发表于 2006-6-14 06:16:05

我不大会看谁帮我看看！

waohen · 发表于 2006-6-14 06:17:10

是不是网吧中了ARP病毒！就是10号来的小弟没经验，谁帮我看看哦

菜鸟人飞 · 发表于 2006-6-14 09:05:36

图片中仅看到6个ARP数据包，且这些数据包都是在查找192.168.0.10的请求数据包，仅从这些，很难准确判断网络中是否感染病毒，是否存在ARP攻击。
如果可以，请将你的数据包文件传上来，这样便于大家分析。
同时，还需要说明的是，你的网络拓扑和抓包的位置，因为安装位置的不同，其分析结果将会有巨大差距。

waohen · 发表于 2006-6-14 09:35:24

我把文本保存了，帮我看下

waohen · 发表于 2006-6-14 09:42:43

我在DOS下面运行    nbtscan -r 192.168.0.1/***  找不到相同的MAC地址！
我是慕名而来的啊  菜鸟人飞帮想想办法
昨天早上全网吧的MAC帮定 2秒刷一次正确的MAC  还是有几台掉
昨天晚上实在是太累了测试的时候都睡着了  哎
技术菜没办法

waohen · 发表于 2006-6-14 09:44:55

nbtscan -r 192.168.0.1/***
这个指令是我在早上的时候查的那时候人少以前那个时候也没出现那样的情况
我看要是在人多的时候在出现那样的情况的话我就抓图传上来

waohen · 发表于 2006-6-14 09:51:32

还需要那方面的！
我全发上来

libin125_0 · 发表于 2006-6-14 09:53:19

呵呵，我也来掺和下。
我想问问楼主，你本机是13么？
还有10和254分别是什么地址，254有是网关么？10是否是不存在的地址？？

libin125_0 · 发表于 2006-6-14 09:58:15

从专家诊断来看问题不大吧。呵呵，水平有限，等待高人来解决，关注中~~

waohen · 发表于 2006-6-14 09:59:33

晕死传的累了！
昨天搞到现在还没睡呢哎兄弟姐妹们都站出来帮我的忙啊|！

waohen · 发表于 2006-6-14 10:01:22

本机是13号 192.168.0.10 如果我没错的话应该是10号机 254是默认网关

waohen · 发表于 2006-6-14 10:02:46

9楼的图我看的都要吐血了，飞鸟快出来啊

libin125_0 · 发表于 2006-6-14 10:03:10

现在，就现在看看发包那台机器

libin125_0 · 发表于 2006-6-14 10:04:03

如果可以，就关机杀毒

libin125_0 · 发表于 2006-6-14 10:07:32

呵呵，如果判断没错的话，这个就是典型的ARP扫描。时间就在20分钟前哈！！
09：43

waohen · 发表于 2006-6-14 10:20:05

我在DOS下面运行 nbtscan -r 192.168.0.1/*** 找不到相同的MAC地址！
昨天早上绑定了全部的MAC地址 2秒刷一次正确的MAC地址
日我的MAC地址都是独立的啊没一样的哦
郁闷中日 14楼的还真狠典型的哇可怕啊
大哥们想办法

libin125_0 · 发表于 2006-6-14 10:23:02

呵呵，大哥看看人家今天刚传上来的东西吧
http://www.csna.cn/forum.php?mod ... &extra=page%3D1
哪个就是典型的ARP扫描啊~~~对比一下

waohen · 发表于 2006-6-14 10:24:14

菜鸟学飞不会开
...........

waohen · 发表于 2006-6-14 10:28:36

哥们帮我顶起我回家上！
日搞了通宵好累

libin125_0 · 发表于 2006-6-14 10:31:29

汗！
哪个格式的文件用科来软件是可以打开的。如图：

libin125_0 · 发表于 2006-6-14 10:32:57

老哥，检查下刚才发现那台机器嘛，就 00:13:20:3A:05:7E

菜鸟人飞 · 发表于 2006-6-14 10:36:41

实在不好意思，才看到。
从楼主的贴图以及上传上来的文件（ExportPacketData.rar）的内容看，这个网络存在问题的可能性较大，但不一定是ARP的故障，具体的故障未明。
楼主请把整个数据包文件上传上来，保存格式为(*.cscpkt)或者其它的格式也行，在分析软件中分析问题，比直接看一个二维的文本信息，要方便很多。
同时，图中列出的全是楼主本机的通讯信息呢，你的网络拓扑及安装位置是怎样的，烦请详述一下。

libin125_0 · 发表于 2006-6-14 10:48:36

呵呵，专家就是不一样~~~~~~~~~~~~~
不过个人猜测是中盗号木马了。呵呵，遇到问题对学习来说是好事情~~~~~~~

xianyun · 发表于 2006-6-25 12:28:04

关注中```````````````````````````````````

redfox · 发表于 2006-6-26 10:15:07

谁有经验呀请赐教！！！！

hxl · 发表于 2006-7-15 20:02:23

要不重装系统！
做个系统还原好了！

帮我看下ARP情况！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块