原创：伪造IP与MAC的攻击查找。

yy12 · 发表于 2007-9-25 16:40:31

31joy 病毒

Vurtne123 · 发表于 2007-9-26 11:21:11

楼主的方法的确是一种可以提供的思路
不过不太现实
因为你的例子只是1个4台电脑而且拓扑结构非常简单的例子你的确可以用这种方法来减少范围确定攻击者
但是如果是大型局域网上千台,而且N个路由器交换机进行级连的结构你这种方法没人敢去尝试
就算是你把范围缩小在1个接几十台机器的路由器之中时让你抓出攻击者都会很吃力

Vurtne123 · 发表于 2007-9-26 11:27:04

记得以前在大学学校网络中心人来抓XX楼的ARP攻击者他们就是在这个路由器镜像口上接的台本本上面装sniffer 然后抓包然后在分别拔掉接路由器上所有的接口当拔掉XX接口ARP攻击现象消失的时候就能确定攻击者

ronsun · 发表于 2007-10-1 12:03:06

原帖由糊涂于 2007-8-14 22:54 发表

我不是网吧,但处理ARP类的问题我肯定比你多,平均每日2~3次,要拿包过来给你看我一大堆

企业的网管叫网络管理员

网吧的网管 (网吧管理员) 依我前几天去见的兼职那老板说的很白:所谓的网管只 ...

不明白，处理的多是好学是坏啊？？
我经常在年终听新闻说，某地方年终总结就说本年度破大案要案多少，抓多少要犯，这说明什么问题呢？
你地方治安太差，还有脸说多少吗？
另：如果你是一个合格的网管，就不应该发生这种事情，你经验越多，说明你遇到的问题越多，问题就越严重。如果你几年都没遇到问题，你才是网管高手。

wamm127 · 发表于 2007-10-10 17:03:42

下来看看、公司经常中招，基本都是一二那种！还没见过第三种！

clcyc · 发表于 2007-10-18 09:26:23

学习！十分感谢楼主！

forisoi · 发表于 2007-10-30 14:35:27

学习下谢谢楼住

nsdiy · 发表于 2007-11-2 14:25:25

路过

cnkk · 发表于 2007-11-3 20:30:15

看看。学习借鉴一下。。

linling · 发表于 2007-11-4 14:41:54

双向绑定就能解决大部分问题了，而且现在大部分路由都有支持这个功能。再加个禁止未绑定主机通过就无敌了，让攻击者攻击自己去吧。

lovehack2006 · 发表于 2007-11-4 16:35:17

虽然是好方法，但是在网吧来呢这样分析也太慢了。只能理论上面来做。。
如果能一步到位就OK了。。还有科来安装的时候有点烦！

SuperCM · 发表于 2007-11-4 21:47:57

先看看，目前正需要呢

秋水寒 · 发表于 2007-11-8 14:36:01

楼主，太感谢你了，我公司最近ARP病毒搞死人啊，谢谢了。

cfgongming · 发表于 2008-8-12 22:29:23

16楼的分析太精辟了
！

elliott. · 发表于 2008-8-14 21:20:31

sorry.. 我还是没有看明白
加强学习啊我

eyesmax · 发表于 2008-8-15 07:44:59

下载支持一下

pujizhongxue · 发表于 2009-1-13 11:33:52

希望能有更简单的方法

glacier02 · 发表于 2009-1-14 18:15:38

呵呵呵！好啊！找到志同道合的人了。

kennyjane · 发表于 2009-1-22 19:12:38

来学习一下，感谢楼主分享

m116449988 · 发表于 2009-2-14 19:30:56

都是互相学习来着，为什么非要比个高低呢？

lukai234 · 发表于 2009-11-4 10:21:02

duoxeifenxiang多谢分享！谢谢！！

sunny406 · 发表于 2009-11-23 15:45:59

谢谢了...
请问分路器一般价格如何?

yeanjq · 发表于 2009-11-23 17:01:35

直接说谢了 1# 菜鸟人飞

lx019519 · 发表于 2009-11-23 17:22:20

谢谢楼主的提供哦~~~~顶~~~~~~~~

cnbaseboy · 发表于 2009-11-26 09:20:44

这里面的资料针的很不错。谢谢了锕一起进步

guobin1026 · 发表于 2009-11-27 23:10:35

谢谢楼主分享！这个东西很好，局域网经常被ARP 攻击

qike006 · 发表于 2009-12-24 13:40:41

非常感谢楼主的无私奉献精神！！！！

immapeng1 · 发表于 2009-12-28 16:26:46

好方法

就是部署起来麻烦点而已

getit · 发表于 2010-1-6 17:56:48

还没看，
但是……
感谢要及时，
谢谢啊……

心翼 · 发表于 2010-1-8 17:44:02

先顶下　再慢慢学习高手的好方法