大家都在论ARP为什么没有一个真正能解决ARP的办法呢?

jeff_gx · 发表于 2007-6-5 12:54:22

大家都在论ARP为什么没有一个是解决ARP的办法呢?

我也是中了,可是想了很多的办法还是不得,比如:下载ARP专杀工具TSC.用ARP -S 网关 MAC  用IP邦定MAC 等等.........

用过之后重路由器用科来查后还是那台问题依旧.难到只有GHOST了???

编号          绝对时间                         源                                              目标                                              协议                大小          解码                                  概要
33065       09:58:23.928955             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.175? 告诉 192.168.100.65
33066       09:58:23.928989             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.175? 告诉 192.168.100.65
33067       09:58:23.949425             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.176? 告诉 192.168.100.65
33068       09:58:23.949467             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.176? 告诉 192.168.100.65
33069       09:58:23.970061             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.177? 告诉 192.168.100.65
33070       09:58:23.970099             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.177? 告诉 192.168.100.65
33071       09:58:23.990430             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.178? 告诉 192.168.100.65
33072       09:58:23.990466             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.178? 告诉 192.168.100.65
33073       09:58:24.010983             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.179? 告诉 192.168.100.65
33074       09:58:24.011020             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.179? 告诉 192.168.100.65
33075       09:58:24.031766             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.180? 告诉 192.168.100.65
33076       09:58:24.031806             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.180? 告诉 192.168.100.65
33077       09:58:24.052005             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.181? 告诉 192.168.100.65
33078       09:58:24.052041             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.181? 告诉 192.168.100.65
33079       09:58:24.072460             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.182? 告诉 192.168.100.65
33080       09:58:24.072497             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.182? 告诉 192.168.100.65
33081       09:58:24.093053             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.183? 告诉 192.168.100.65
33082       09:58:24.093088             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.183? 告诉 192.168.100.65
33083       09:58:24.113481             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.184? 告诉 192.168.100.65
33084       09:58:24.113518             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.184? 告诉 192.168.100.65
33085       09:58:24.134185             00:15:58:BE:EC:71                               FF:FF:FF:FF:FF:FF                               ARP                64                                                 谁是 192.168.100.185? 告诉 192.168.100.65

jeff_gx · 发表于 2007-6-5 12:55:29

希望在此能找好彻底解决的办法.谢谢~!

3721 · 发表于 2007-6-5 13:16:53

没有一个真正能解决ARP的办法?

LZ都不知道网络分析是用来干什么的

你难道要求科来也开发一套杀毒软件，找到病毒后直接将病毒杀掉？

找到问题该怎么做就怎么做，包括重新装机

jlspllp · 发表于 2007-6-5 13:16:56

ARP用科来查找很容易啊，你不能控制ARP，但是你可以控制他不发生，因为在发做之前用科来就可以很容易的找到病毒的主机在扫描。

zealotcc · 发表于 2007-6-5 13:57:32

应该说跟ARP协议本身有关系吧,简单的说就是谁说都信

对任何的请求或响应包都作处理

cwym29 · 发表于 2007-6-5 15:09:38

这是ARP协议本身的设计缺陷，所以才导致了网络中经常出现ARP欺骗攻击。

至于防范，一般采用的双向静态绑定，ARP防护软件，带ARP防护功能的路由器等，但这些并不会彻底使ARP攻击不会出现，只会尽量降低ARP攻击的可能性。

打个比方，法律可以很大程度上约束大家，但不管怎样，社会中仍然会有犯罪分子存在。

不管通过什么方法找到ARP后，怎么解决是网络管理员应该做的事，而不要借助于软件一劳永逸。

公路上的电子眼拍摄下违规的车后，它能够让车停止前行吗？它会自动地处罚车主吗？

jeff_gx · 发表于 2007-6-5 15:40:25

楼上几位说的都很有道理，我在这里学习了。我也只是想问问遇到类似问题的朋友是怎么解决的，

我也懂科来是做网络分析的不是用来杀毒的。

jeff_gx · 发表于 2007-6-5 15:43:17

“大家都在论ARP为什么没有一个是解决ARP的办法呢?”

这里会不会让人误会我是要科来来解决问题呢？如果是那我的表达就有问题了，我是用科来查到问题所在，就是想用其它的什么办法能解决它。希望遇到这种问题的朋友出招相救

cwym29 · 发表于 2007-6-5 15:53:20

的确误解了，呵呵。
我认为ARP的防护有以下三点：
采用的双向静态绑定
ARP防护软件
带ARP防护功能的路由器

jeff_gx · 发表于 2007-6-6 16:56:21

现在问题已经解决了.我只有GHOST了.5555555555
不懂还有不有其它的好办法?我真是没折了.

aihuazhiren · 发表于 2007-6-7 09:27:27

请问什么叫 ghost ？是端口镜像吗？请达人指点一下。

extraut · 发表于 2007-6-7 11:12:40

AntiARP防火墙也有BUG，如果IP出现冲突，双方都开了的话，windows不会有”IP冲突的提示“，双方会一直都上不了网

jeff_gx · 发表于 2007-6-22 12:45:31

ghost 就是将系统安装好的时候做一个备份,有问题无法解决的时候用它来还原的.是下下策

是呀我也在她的机子面安装过AntiARP防火墙无用.所以..........

下次如果再中ARP不懂怎么办是好呀.

大家都在论ARP为什么没有一个真正能解决ARP的办法呢?

浏览过的版块