关于ARP攻击问题?

显示全部楼层 · 2008-10-18 14:55:28

我用的是局域网2兆的因为网速慢今年下半年就开始有人使用ARP攻击了
为了防范我前一阵下了一个"ARP防火墙单机版"防火墙官方网站是www.antiarp.com
此防火墙确实挺好的只要是ARP攻击就能成功的拦截下来
但是最近我看防火墙的日志发现一个用户的IP是英文MAC会变不知道因为什么
一下是日志的简短一部分:
48 2008-10-18 14:10:50 2008-10-18 14:10:50 192.168.018.189 43-2C-02-49-B2-0C unknown 非广播:回复
1
49 2008-10-18 14:10:50 2008-10-18 14:10:50 192.168.018.189 B4-31-C2-5F-A4-71 unknown 非广播:回复
1
50 2008-10-18 14:10:53 2008-10-18 14:10:53 192.168.018.189 AD-61-F7-78-E6-5E unknown 非广播:回复
1
51 2008-10-18 14:10:53 2008-10-18 14:10:53 192.168.018.189 DF-54-75-57-E5-14 unknown 非广播:回复
1
52 2008-10-18 14:10:56 2008-10-18 14:10:56 192.168.018.189 91-53-92-63-81-4C unknown 非广播:回复
1
53 2008-10-18 14:10:56 2008-10-18 14:10:56 192.168.018.189 C3-03-B7-21-91-6E unknown 非广播:回复
1
54 2008-10-18 14:11:00 2008-10-18 14:11:00 192.168.018.189 FC-08-87-13-B4-1E unknown 非广播:回复
1
55 2008-10-18 14:11:00 2008-10-18 14:11:00 192.168.018.189 EE-26-6A-19-D3-11 unknown 非广播:回复
1
这个用户的IP是unknown MAC大家也都看见了提示的都是不一样的
我用这个防火墙ARP攻击都能很成功的拦截下来但是这个是IP冲突攻击
只要攻击我的网速就会很慢
我用迅雷下载根本搜索不到什么资源最快的下载速度也就40K/s左右
请问各位大虾这个用户到底用的是什么软件是病毒吗?我能肯定的是它肯定是IP冲突攻击别的就不知道了

千问 · 2008-10-18 14:55:28

这是典型的ARP欺骗病毒病毒发作的时候，可以看到所有的ip地址的mac地址被修改为00-e0-4c-8c-9a-47，正常的时候可以看到00-e0-4c-8c-9a-47的ip地址为192.168.0.131，就是这台机器中毒，将该机器的网线拔掉，再观察。中毒的机器可能不止一台，请多观察。进入机器dos窗口的方式为，点击“开始”，点击“运行”，键入command，回车，就可以进入dos窗口，然后就可以用arp –a命令查看IP地址和mac地址对应的情况。工作流程: 首先,将本机MAC通过arp欺骗广播至局域网,使局域网中的工作站误认为本机是网关.该流程会造成局域网与internet连接中断,使游戏与服务器断开链接.待用户重...

千问 · 2008-10-18 14:55:28

如果局域网内没人攻击你的话就是有人在用p2p在管理你。你可以通过ip和mac来找到那个电脑。特殊加工过的东西自然是防火墙所挡不住的。但是局域网内下bt本身就是有点不道德的。你自己衡量下了。...

千问 · 2008-10-18 14:55:28

瑞星有时候都会自动发出ARP攻击的这个用户可能都不知道. 这个你设定自动获取IP 在局域网可以向管理员举报把端口封了我们学校就是这样的。...