论坛: 网吧专题 标题: ARP攻击! 复制本贴地址    
作者: gongguyu [gongguyu]    论坛用户   登录
今天晚上遇到部分机器掉线,提示网络IP地址冲突!断开本地连接再连接上,就可以,但一会又来了.用ARP -A 查看,有两个MAC冲突,然后,有一个MAC全为00-00-00-00 这个MAC的IP也变得莫名其妙,非我们自己所设! 问一下,查找根源,是不是就在这三台机子中找啊.还是要全部机器找啊,我这是有盘的.

地主 发表时间: 06-08-02 00:58

回复: a5411818 [a5411818]   论坛用户   登录
兄弟,进入路由器管理界面,查看每一台的IP和MAC地址,一目了然,然后把不对的ip和MAC改过来就行了。

B1层 发表时间: 06-08-02 12:50

回复: logoer [logoer]   论坛用户   登录
MAC全为00-00-00-00???
汗~
没听说过。。。

B2层 发表时间: 06-08-03 10:34

回复: zhong [zhong]   见习版主   登录
资料上说是应为ipconfig命令的内核比较老,跟系统内核不一致,
无法正确显示出MAC地址,就以0显示了,
重装系统就正常了.

不排除中毒的可能。。。。。。。

B3层 发表时间: 06-08-11 00:16

回复: logoer [logoer]   论坛用户   登录
在我看来,就是中毒了。。。。。
这种MAC我见都没见过。。。

B4层 发表时间: 06-08-12 15:17

回复: xuanlang [xuanlang]   论坛用户   登录
我看是有人修改了机子上的IP

B5层 发表时间: 06-10-14 21:25

回复: liuxing20 [liuxing20]   论坛用户   登录
我遇到过的
可能是 中毒
不过很可能是有人用了网络流氓软件

B6层 发表时间: 06-10-28 16:20

回复: jzlkey [jzlkey]   论坛用户   登录
典型的中毒症状~现在很流行的ARP~我这自己做了个P处理!然后和路由绑定~就好了~

B7层 发表时间: 06-10-28 20:08

论坛: 网吧专题

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号