网关发送大量ARP请求报文

ztskycn · 发表于 2007-8-5 08:42:30

　最近网络十分慢，抓包出来一分析发现全是网关发的Arp request包，而且请求的Destination都是本网段不存在的IP。。。（一个Arp reply包都没有）。像是外面的机器有攻击的迹像，又好像网内中了病毒。。。麻烦有经验的朋友，帮忙分析一下！万分感谢！。。。
　

zealotcc · 发表于 2007-8-5 09:14:09

你可以讲网关断开,在抓包看看,如果是arp攻击的话,伪造网关的地址可能性比较大

最好传个包上来,提供其他的信息,这样大家才好帮你分析

hudeg632 · 发表于 2007-8-5 13:54:33

http://www.csna.cn/forum.php?mod=viewthread&tid=4672]

对的,你去看看我在论坛中发的上面这个贴,我觉得糊涂说得很有道理,但还是不知道它为什么一直不停的发,有时是24个小时

[ 本帖最后由 hudeg632 于 2007-8-5 14:03 编辑 ]

ztskycn · 发表于 2007-8-6 08:17:17

网关的ＭＡＣ我知道的，不会是伪造的。刚才看了Hubeg兄的贴。。。我想我的问题可能出上病毒或者攻击上了，可我的现象和Hubeg兄还是有一些区别的。。我网络所请求的ＩＰ，都是一些根本没有使用过的。因为是ＩＤＣ环境中的，所以也就是公网ＩＰ。。麻烦了。。。

ztskycn · 发表于 2007-8-6 12:50:45

　一上午了都没有人在吗？　

ztskycn · 发表于 2007-8-7 10:40:06

帮帮忙呀？　拜托。。。

ztskycn · 发表于 2007-8-7 20:46:04

　　没有人帮忙回复呀？　这种现象是不是正常的呀，因为我今天看其它vlan里面也有类似的包的！