是不是中arp了

huzi1986 · 发表于 2008-3-31 15:50:23

没有 192.168.0.22这个ip

20和35两台电脑总是请求0.22的MAC

20和35是两台LINUX服务器

数据我来抓 · 发表于 2008-3-31 16:50:21

原来曾经有计算机使用过22这个IP吗？在某些特定环境下有时会出现这样的现象，简单举一个例子来说，如果你的那两台linux服务器有snmp服务，并且原来曾经使用过22这个地址部署过一套网管系统，那么就有可能会出现你抓包所看到的现象，所以你这个不能确定为ARP攻击

[ 本帖最后由数据我来抓于 2008-4-1 09:38 编辑 ]

huzi1986 · 发表于 2008-3-31 19:06:37

嗯.谢谢

20 和35 是两台LINUX服务器..

22这个IP地址没有电脑在用

谢谢版主的回答...因为最近老掉线...

所以.感觉是有ARP攻击...用SNIFFER看不出来22这个地址!!

数据我来抓 · 发表于 2008-4-1 09:40:35

把你的结构画张图传上来，顺便把你的包也发一份让大家一起来分析

是不是中arp了

浏览过的版块