呵呵。恶意攻击。有可能是网民想破解你的收费系统。好好查看你的数据包。一定有问题。
大家注意了吗？ARP会出现在网络层吗？
硬件有问题。如果硬件有问题。也不应该出现在网络层啊！最近网上有些教程。正好把收费主机的IP说成是192。168。0。254 可以有些网民，照着网上的IP。直接攻击，他们没想到，这个IP是网关的IP。呵呵。这样的攻击是不会掉线的。如果掉线了他们应该用了其它的攻击软件。嘿嘿~~最近我也遇到和你差不多的问题，科来分板，也出在网络层，IP冲突。我的主机双网卡共享。只要一出现冲突。马上掉线。主机的本地连接就会自动在寻找IP。。。
刚开始我的想法和你们的一样。是不是ARP呢。经过后来的查找。找到了真正的MAC地址。结果是中了“AV终结者最新变种”好像这个“AV”可以串改你的MAC为网关的MAC。呵呵。最终把AV处理后。一切正常。呵呵。
像你的情况。你要抓包久一点。。主要看数据包选项。任何东西都不会从这里丢失。我个人的看法，一定不是ARP攻击。 |
发表于 2007-7-25 09:39:52