作者ayucrea (系足魂)
看板AntiVirus
标题[建议] 关於啥是arp封包,如何防止别人乱丢arp封包
时间Fri Jun 22 21:24:02 2007
我是住宿舍的,同层楼常常有人中毒而不自知
最近有种病毒是会乱丢arp封包
简单来讲就是中毒的电脑强迫同群组的ip连线经过已中毒的电脑在对外联出去
目前我所发现arp症状有
1.是在网页的原始码上面加一行javascript或是iframe行,
其中会附加一个外部的javascript或是图档,
由於是网页载入时自动执行
所以很难防止(尤其是如果没有防毒软体的通常就直接中毒了)
常常在这个版上面看到有人的网页出了问题,(或许有人注意到是原始码出错)
也有人是因为执行图档被防毒软体发现而以为自己中毒
不过检查了半天,却发现自己的电脑没有问题,不知道毒在哪里
我也曾经因为这种病毒以为自己的电脑中毒,而重灌了两次
因为这种毒不是主机中毒,所以检查log档案也检查不出来
简单的检查方法
01.连别的网站也会跳出病毒警示吗? 有的话就是
02.室友连别的网站,原始码也会多一行吗? 有的话就是
03.连网站的速度变得很慢,bbs完全lag? 有的话就是
2.连网站的速度变慢,BBS尤其明显
在我这边的电脑是晚上七点到晚上十二点的时候,
网页会准时的慢了下来(推测是中毒的人下完课开机了)
如果没有下载防止arp攻击的程式的话
bbs会完全无法使用
-------------------------------
防止方法
可以用其他的方法,找出中毒电脑的网卡号码mac码
请网路管理员锁他的网路帐号,请他重灌,在开启他的网路连线
或是使用antiarp这套软体,可以防止别人的arp攻击
不过这套软体也快要开始收费了,需要的人快点下载吧
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.113.138.205
1F:推 tn751218:今天才翻到这篇 感恩:D 06/24 17:31
2F:推 shuzna:虽然还是有点不懂,但先看看 06/29 13:06
※ NTUF4admin:转录至看板 NTUDormF4 12/24 01:10
3F:推 NTUF4admin:借转 thx 12/24 01:12