这样快速定位arp攻击源（网络/internet中）

显示全部楼层 · 2011-4-2 02:40:51

1.在受到arp攻击的主机的cmd里输入：arp -a看现在这台主机收到的网关ip和mac地址，如：192.168.100.1 00-0c-01-09-10-bf，虽然ip还是网关ip，但mac地址已经改成攻击源的mac了。(arp攻击主要就是让别的主机认为攻击源是网关，所有流量就会经过攻击源)2. 知道攻击源的mac地址后，可在交换机，路由器上找，如命令（cisco设备）：showip arp|00-0c-01-09-10-bf(攻击源mac)
这样就知道攻击源在那个口，直接把那个口shutdown就好了。不管是cisco，华为，哪怕是D-link都是可以查看的。对了，你回答过我的问题，你有

千问 · 2011-4-2 02:40:51

彩影防火墙！

千问 · 2011-4-2 02:40:51

防火墙