局域网内出现一个网卡并且找不到对应的主机有数据包提供下载

mrwinner · 发表于 2008-2-19 10:03:43

昨天局域网绑定的IP与MAC多出一台现机192.168.0.7MAC为 00-18-4d-72-ca-94 真实的MAC为 00-19-db-b6-d1-52
该虚假MAC只对192.168.0.7一台机进行ARP欺骗不对其它客户端进行ARP欺骗局域网内做好双绑虚假MAC对其它机不起到作用
把客户端的机用ARP -D之后就可以PING 通还可以获得虚假MAC 00-18-4d-72-ca-94 虚假MAC不会对其它机进行ARP欺骗
一直都找不到虚假MAC对应的机并且最想不明白就是该虚假MAC不发包试过用科来、sniffer抓包都没发现该虚假MAC发包
就是解绑定后就会出现想也想不明是什么原因为什么只对192.168.0.7 唯一的一台进行ARP欺骗
请各位大虾帮帮忙解释一下

[ 本帖最后由 mrwinner 于 2008-2-19 10:29 编辑 ]

liuheliuxi · 发表于 2008-2-19 10:51:07

没有发现有ARP欺骗数据包，建议楼主安装ARP防火墙看看能否追查到攻击源

wastebaby · 发表于 2008-2-19 11:33:51

会不会是使用者手动改了网卡的MAC地址，在设备里面看下

从零开始 · 发表于 2008-2-19 11:45:37

请问楼主192.168.0.248是什么主机，我发现它在不断的ping内网中其他主机，应该是在进行扫描。

[ 本帖最后由从零开始于 2008-2-19 11:46 编辑 ]

mrwinner · 发表于 2008-2-21 08:51:32

这台机是收费机它每5分钟会自动跟客户端联系一次的

6435 · 发表于 2008-2-26 08:57:14

提示: 作者被禁止或删除内容自动屏蔽

mrwinner · 发表于 2008-2-29 00:40:03

自己回答因为有一台机中了木马开机并不执行只是执行魔域的游戏就会出现并且该文件夹所有文件和子文件夹都不能在WINDOWS下删除

6435 6435 当前离线积分 0 头像被屏蔽	发表于 2008-2-26 08:57:14 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
6435 6435 当前离线积分 0 头像被屏蔽
	回复使用道具举报

局域网内出现一个网卡并且找不到对应的主机有数据包提供下载

本帖子中包含更多资源

本帖子中包含更多资源

回复 4# 的帖子

局域网内出现一个网卡并且找不到对应的主机 有数据包提供下载

本帖子中包含更多资源

本帖子中包含更多资源

回复 4# 的帖子

局域网内出现一个网卡并且找不到对应的主机有数据包提供下载