网络瘫痪中！急！科来6.3使用中找不到ARP攻击的机器

李杰 · 发表于 2007-3-9 18:27:07

网吧网络很卡代理服务器192.168.1.1对应MAC00-E0-4C-C1-E8-02有时吊线过几分钟后自己连上
运行cmd打上arp -a 后没开的机器对应的MAC全是00-00-00-00-00-00开着的机器MAC没有重复请问各位大虾我这是不是中木马了可是我找不到是哪一台啊

twoeyes · 发表于 2007-3-9 21:40:19

不知所云。。。。

SuperMAN · 发表于 2007-3-10 00:41:52

用科来网络分析系统抓下包，帖出来，大家都看一下三。

playerwhj · 发表于 2007-3-10 14:02:47

是呀，你就不能说得清楚点吗？？

ciscoking · 发表于 2007-3-11 16:40:47

用科来还怕抓不住那个小贼啊~~~~~~~~

wupanzzmz · 发表于 2007-3-11 20:03:22

发帖子的时间要说的具体一点，最好把整个网络的拓扑给出来，把情况说的清楚一点，这样的话，大家才能帮助你的
不要忘了把抓包软件所抓的包给帖出来，这样的话便于大家分析嘛

KelvinFu · 发表于 2007-3-12 11:14:25

LZ可以仔细查看此帖
CSNA论坛提问格式

fqxxtd · 发表于 2007-3-13 05:06:49

直觉感觉应是你本身使用的这台机有问题

ppp2 · 发表于 2007-3-13 08:52:22

LZ,抓包,放上来,大家好一起研究研究.

北风物语 · 发表于 2007-3-13 16:36:50

感觉是交换机的问题,重启一下试试

rixtdm · 发表于 2007-3-14 12:54:21

可能就是你在用的那台机器有问题，因为正常机器的arp表里不可能有一大堆MAC地址全零的没开的电脑滴，除非是你自己那台机器做了全网段的扫描，所以只能认为你自己的机器有问题。

wastebaby · 发表于 2007-3-14 14:36:47

用SNIFFER找一下。

cscz · 发表于 2007-3-15 09:39:44

把你所有的单机IP与MAC绑定，另外在服务器上也要绑定所有的单机

hz123 · 发表于 2007-5-2 15:43:33

13 楼此话有理啊

roxhaiy · 发表于 2007-5-2 15:54:19

科来抓包后，把数据包和诊断这两页贴出来。

回复 #1 李杰的帖子