楼主: 菜鸟人飞

原创:伪造IP与MAC的攻击查找。

[复制链接]
发表于 2007-9-25 16:40:31 | 显示全部楼层
31joy 病毒
回复

使用道具 举报

发表于 2007-9-26 11:21:11 | 显示全部楼层
楼主的方法 的确是一种可以提供的思路  
不过 不太现实
因为你的例子只是1个4台电脑 而且拓扑结构非常简单的例子 你的确可以用这种方法来减少范围确定攻击者
但是 如果是大型局域网上千台,而且N个路由器 交换机 进行级连的结构 你这种方法没人敢去尝试
就算是你把范围缩小在1个接几十台机器的路由器之中时 让你抓出攻击者 都会很吃力
回复

使用道具 举报

发表于 2007-9-26 11:27:04 | 显示全部楼层
记得以前在大学 学校网络中心人来抓XX楼的ARP攻击者 他们就是在这个路由器镜像口上接的台本本 上面装sniffer 然后抓包 然后在分别拔掉接路由器上所有的接口  当拔掉XX接口ARP攻击现象消失的时候 就能确定攻击者
回复

使用道具 举报

发表于 2007-10-1 12:03:06 | 显示全部楼层
原帖由 糊涂 于 2007-8-14 22:54 发表



我不是网吧,但处理ARP类的问题我肯定比你多,平均每日2~3次,要拿包过来给你看我一大堆

企业的网管叫    网络管理员

网吧的网管      (网吧管理员)      依我前几天去见的兼职那老板说的很白:所谓的网管只 ...

不明白,处理的多是好学是坏啊??
我经常在年终听新闻说,某地方年终总结就说本年度破大案要案多少,抓多少要犯,这说明什么问题呢?
你地方治安太差,还有脸说多少吗?
另:如果你是一个合格的网管,就不应该发生这种事情,你经验越多,说明你遇到的问题越多,问题就越严重。如果你几年都没遇到问题,你才是网管高手。
回复

使用道具 举报

发表于 2007-10-10 17:03:42 | 显示全部楼层
下来看看、公司经常中招,基本都是一二那种!还没见过第三种!
回复

使用道具 举报

发表于 2007-10-18 09:26:23 | 显示全部楼层
学习!十分感谢楼主!
回复

使用道具 举报

发表于 2007-10-30 14:35:27 | 显示全部楼层
学习下   谢谢楼住
回复

使用道具 举报

发表于 2007-11-2 14:25:25 | 显示全部楼层
路过
回复

使用道具 举报

发表于 2007-11-3 20:30:15 | 显示全部楼层
看看。学习借鉴一下。。
回复

使用道具 举报

发表于 2007-11-4 14:41:54 | 显示全部楼层
双向绑定就能解决大部分问题了,而且现在大部分路由都有支持这个功能。再加个禁止未绑定主机通过就无敌了,让攻击者攻击自己去吧。
回复

使用道具 举报

发表于 2007-11-4 16:35:17 | 显示全部楼层
虽然是好方法,但是在网吧来呢这样分析也太慢了。只能理论上面来做。。
如果能一步到位就OK了。。还有科来安装的时候有点烦!
回复

使用道具 举报

发表于 2007-11-4 21:47:57 | 显示全部楼层
先看看,目前正需要呢
回复

使用道具 举报

发表于 2007-11-8 14:36:01 | 显示全部楼层
楼主,太感谢你了,我公司最近ARP病毒搞死人啊,谢谢了。
回复

使用道具 举报

发表于 2008-8-12 22:29:23 | 显示全部楼层
16楼的分析太精辟了
回复

使用道具 举报

发表于 2008-8-14 21:20:31 | 显示全部楼层
sorry.. 我还是没有看明白
加强学习啊我
回复

使用道具 举报

发表于 2008-8-15 07:44:59 | 显示全部楼层
下载 支持一下
回复

使用道具 举报

发表于 2009-1-13 11:33:52 | 显示全部楼层
希望能有更简单的方法
回复

使用道具 举报

发表于 2009-1-14 18:15:38 | 显示全部楼层
呵呵呵!好啊!找到志同道合的人了。
回复

使用道具 举报

发表于 2009-1-22 19:12:38 | 显示全部楼层
来学习一下,感谢楼主分享
回复

使用道具 举报

发表于 2009-2-14 19:30:56 | 显示全部楼层
都是互相学习来着,为什么非要比个高低呢?
回复

使用道具 举报

发表于 2009-11-4 10:21:02 | 显示全部楼层
duoxeifenxiang多谢分享!谢谢!!
回复

使用道具 举报

发表于 2009-11-23 15:45:59 | 显示全部楼层
谢谢了...
请问分路器一般价格如何?
回复

使用道具 举报

发表于 2009-11-23 17:01:35 | 显示全部楼层
直接说谢了 1# 菜鸟人飞
回复

使用道具 举报

发表于 2009-11-23 17:22:20 | 显示全部楼层
谢谢楼主的提供哦~~~~顶~~~~~~~~
回复

使用道具 举报

发表于 2009-11-26 09:20:44 | 显示全部楼层
这里面的资料针的很不错。谢谢了锕一起进步
回复

使用道具 举报

发表于 2009-11-27 23:10:35 | 显示全部楼层
谢谢 楼主分享! 这个东西很好,局域网经常被ARP 攻击
回复

使用道具 举报

发表于 2009-12-24 13:40:41 | 显示全部楼层
非常感谢楼主的无私奉献精神!!!!

回复

使用道具 举报

发表于 2009-12-28 16:26:46 | 显示全部楼层
好方法

就是部署起来麻烦点而已
回复

使用道具 举报

发表于 2010-1-6 17:56:48 | 显示全部楼层
还没看,
但是……
感谢要及时,
谢谢啊……
回复

使用道具 举报

发表于 2010-1-8 17:44:02 | 显示全部楼层
先顶下 再慢慢学习高手的好方法
回复

使用道具 举报

您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表