网络主机被劫持请求帮助

ocearnoc86 · 发表于 2008-3-18 09:39:53

最近网内机器打开网页是大部分出现网页上显示“疯抢Q币"的广告，上网查了一下说是网内有主机被劫持。请教高手用科来如何查找被劫持的主机呢？

robur · 发表于 2008-3-18 10:03:07

这个劫持应该是基于ARP的，查看异常ARP即可。

chinaheiyu · 发表于 2008-3-18 10:12:22

补充下,具体操作:
下载科来,分析,2楼所说的基于ARP,应该是ARP欺骗.查看是哪一台就可以了.

liuheliuxi · 发表于 2008-3-18 10:37:30

同意楼上的意见，也怀疑你公司大范围中毒了，嘿嘿！

wastebaby · 发表于 2008-3-18 11:45:33

难道是传说中的黑金ARP

oceanroc86 · 发表于 2008-3-18 14:34:14

再请教，查看异常ARP是不是要到问题主机上去查？在网内没有问题的主机上查管用嘛？

oldjiang · 发表于 2008-3-18 14:35:52

在没有问题的主机上装科来抓ARP包，管用。论坛里关于ARP的帖子，是所有协议里最多的，楼主搜索一下。

lcylcyll · 发表于 2008-3-18 20:54:26

如果都不知是那一台机是中了ARP的话在那一台机里用科来可以得知不！！
即有毒的那一台机可以找得到没！！