求助：出现ARP请求风暴这是什么故障呢？

linberd · 发表于 2007-3-21 16:33:53

我用科来网络分析系统，扫描出一部机子出现严重事件：ARP请求风暴、ARP地址扫描。请问这是什么故障呢？应该如何查杀，我们用卡巴斯基杀毒软件，有病毒，但是这些病毒跟这个事件有什么关联呢？

linberd · 发表于 2007-3-21 16:41:36

按照科来的资料分析数据包，当某一部机子的ARP协议数据包很多的时候有可能是ARP攻击，但是，分析我们网络里的这部机子，大部分数据包都是一种叫NBNS协议的，不过也是属于广播的数据包。

szmy · 发表于 2007-3-21 18:37:51

能提供样本吗？
最好是当时找描的工程。

光上面楼主说的这些。不好分析啊。

linberd · 发表于 2007-3-28 09:28:44

旅游刚回来，
扫描到的数据是这样的，不知道是不是ARP请求风暴了。

lingyungong79 · 发表于 2007-3-28 10:33:10

估计是病毒带有ARP扫描或攻击等功能。

hz123 · 发表于 2007-5-3 00:46:04

但是有谁解决了这个问题呢

月亮之上521 · 发表于 2007-5-15 22:03:28

我没有，求高手

jiemi · 发表于 2007-6-3 12:57:14

你快点把那台机器下网，然后用ARP专杀工具来杀毒。是ARP攻击来的，占用了带宽，好想影响到了你的IP生存时间哦。在看看是不是那台机器的MAC地址被改了。呵呵

wanglai1211 · 发表于 2007-6-3 13:10:41

重装系列一切OK,弑毒软件没用的

v313376448 · 发表于 2007-7-19 16:24:01

............... 杀毒软件不是万能的，自己可以用安全盾助手，看看开机加载了哪些程序，服务跟驱动，把不正常的先禁用了

fangtian3000 · 发表于 2007-7-29 17:51:28

172.168.10.62 《＝这个是公网IP，是不是你的网络IP地址段分配错误了。
172开头的私有IP是172.16.x.x -- 172.31.255.255
ARP数据包是不能通过路由器的，难道你整个内部网都用的是公网IP，真有钱啊。

[ 本帖最后由 fangtian3000 于 2007-7-29 17:52 编辑 ]

gui555 · 发表于 2008-4-5 21:53:12

看一下协议里的ARP的具体内容，看看广播的都是啥东西嘛。有很多病毒都带有ARP欺骗的，不断的广播自己是网关的MAC地址，或者不断骗网关我是全部局域网机器的MAC。

tinyaplol · 发表于 2008-4-27 12:52:20

提示: 作者被禁止或删除内容自动屏蔽

tinyaplol tinyaplol 当前离线积分 0 头像被屏蔽	发表于 2008-4-27 12:52:20 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
tinyaplol tinyaplol 当前离线积分 0 头像被屏蔽
	回复使用道具举报

求助：出现ARP请求风暴 这是什么故障呢？

重装系列一切OK

浏览过的版块

求助：出现ARP请求风暴这是什么故障呢？