请教科来分析发现大量arp扫描

58122 · 发表于 2012-10-17 16:29:17

本帖最后由 58122 于 2012-10-17 16:32 编辑

请问各位大侠,最近发现arp扫描,以前没有,192.168.1.1为行为路由器地址,网速变慢,是什么原因?请指教,见图

palm · 发表于 2012-10-21 10:35:30

很简单呀，你查一下这个MAC地址（00:3C:50:10:19:E0）是哪台机器，
如果不是路由的MAC地址，那一定是被ARP欺骗了，把自己伪装成路由，所有进出的
数据都会把这台机器拿到。

palm · 发表于 2012-10-21 10:36:16

很简单呀，你查一下这个MAC地址（00:3C:50:10:19:E0）是哪台机器，
如果不是路由的MAC地址，那一定是被ARP欺骗了，把自己伪装成路由，所有进出的
数据都会把这台机器拿到。

huang2005long · 发表于 2012-11-21 15:44:57

貌似开了ARP防御后就会这样