是不是arp攻击？帮忙看下

zjcdzh · 发表于 2007-2-13 20:09:10

看看帮忙看看 ``~~~~~~

kitomi · 发表于 2007-2-13 22:05:10

你看看ARP协议总的发送包和接收包是否相等!
如果相等就不是,如果相差很大,就是!

SuperMAN · 发表于 2007-2-13 23:20:21

看诊断视图中，是否有ARP相关的诊断结果。

KelvinFu · 发表于 2007-2-14 10:07:10

有2种情况：

1. 如果安装Capsa中的机器是正确部署的：
你可以根据ARP的通讯模式来判断，正常的ARP是：请求->应答。ARP请求是广播包，应答是单播包等等。

2. 如果你没正确部署，你只捕获到的是本机的流量和网络中的广播流量，在交换网络中，看到有很多ARP请求广播包，可能是正常的。

可以看下此贴：
http://www.csna.cn/forum.php?mod=viewthread&tid=1311

[ 本帖最后由 KelvinFu 于 2007-2-14 10:08 编辑 ]

zjcdzh · 发表于 2007-2-14 18:41:23

谢谢了
~~~~~~

lovehack2006 · 发表于 2007-2-15 01:48:00

根据你的，好像不是ARP攻击。。。如果是ARP的话。。。局域网的所有IP都会发ARP请求。。

是不是arp攻击？帮忙看下

本帖子中包含更多资源