帮忙看看是不是中毒了

fanzy80 · 发表于 2007-3-3 08:45:45

网络中总有ARP请求，可是该MAC地址不是本网络中的。丛数据源上看是192.168.0.123的，这是怎么回事？

[ 本帖最后由 fanzy80 于 2007-3-3 08:47 编辑 ]

Roy · 发表于 2007-3-3 12:43:14

现在的网络病毒都是伪造MAC地址来进行ARP扫描，最好还是升级网管型交换机结合抓包来察看发送ARP扫描的端口

delphis · 发表于 2007-3-4 00:35:17

00:0E:A6:46:F3:9C
这个主机的arp reply 太多
看看是否中毒