急啊急哈！那位大虾帮小第分析哈！

ft840715 · 发表于 2007-8-22 10:22:10

同上！急啊急哈！那位大虾帮小第分析哈这个物理地址！小弟深受这个东东的毒害！离死不远了。

哭死！或者高手交哈小弟怎么做

小弟的邮箱 ft840715@163.com
小弟一定知恩图报。死而后矣！

ft840715 · 发表于 2007-8-22 10:27:55

本网络主机IP：192.168.1.254物理地址是00:3c:01:50:62:ee，但是上面大量发送ARP欺骗的地址是假的！不知道是从什么地方弄出来的！小弟听说科来上面的大虾们都很热情，所以慕名而来！希望各位大虾们99小弟把

小弟QQ476708781。在此恭身受教了

qzyuanmu · 发表于 2007-8-22 10:31:06

楼主　　肯定碰到　伪ＭＡＣ地址攻击了，先查　ＩＰ地址,看能否解决,不行用排查法

排查法最新方法 :

直接在交换机器上拔就可以了.不用部署分析软件了,因为你本身就可以收到的么 ,

向ARP病毒制造者表示敬意,新意好多哦,希望解决了以后,兄弟可以涨工资

palm · 发表于 2007-8-22 11:55:34

把数据包发上来吧，大家可以看一下，光是看几个图，比较难把真实的MAC地址找出来。
需要数据包！！！

xinya225 · 发表于 2007-8-22 12:20:07

这个问题用科来就能搞定，我告你怎么查出来是谁在搞鬼，然后用他的方法再去攻击他，其人之道还治其人只身、、、、、你QQ不在线、、、加我QQ：121000732

只是一个神话 · 发表于 2007-8-22 12:20:18

LZ可参考http://www.csna.cn/forum.php?mod ... &extra=page%3D1

如果网络不大，可以装最新版的ARP防火墙，但是这个会带来一定的副作用。

saojun · 发表于 2007-8-25 12:03:03

192.168.1.254和192.168.1.250这两台机器有问题。
你把这2台机器与网络断开，看看网络是不是正常了
如果网络正常的话那就是这2台机器有问题了。看看是不是中毒了

ft840715 · 发表于 2007-8-31 12:24:34

250是电影服务器。肯定有包！254是陆游设备！！

不用急，兄弟帮你解决、、、