作者tombear20 (汤姆熊)
看板AntiVirus
标题[问题] arp攻击?
时间Sun May 17 16:56:34 2009
不知道该去哪里PO这篇文
因为跟毒好像无关，不过以前好像有讨论过arp相关文章
如有违反版规请告知
我住的是整栋的套房，网路使用者约2x个以上
从昨天白天到现在一直受到疑似arp封包的攻击
我有试过antiarp，可是效果不是非常好，因为他有限制只能挡50/s
可是现在遭到攻击的速度是300-500/s，只能偶尔才有机会上网
不是很lag就是马上断掉
以下是antiarp抓到的，我知道了attacker ip，要怎麽防范呢?
107 2009-05-17 16:26:00 2009-05-17
16:26:01 192.168.1.1 00-16-E6-83-A0-97/32-38-14-78-5C-63
192.168.1.23/Unknown Non-broadcast:Request 392
108 2009-05-17 16:26:01 2009-05-17
16:26:02 192.168.1.1 00-16-E6-83-A0-97/32-62-5A-55-04-72
192.168.1.23/Unknown Non-broadcast:Request 368
109 2009-05-17 16:26:02 2009-05-17
16:26:03 192.168.1.1 00-16-E6-83-A0-97/32-0C-20-33-2D-01
192.168.1.23/Unknown Non-broadcast:Request 295
110 2009-05-17 16:26:03 2009-05-17
16:26:04 192.168.1.1 00-16-E6-83-A0-97/32-36-66-11-55-11
192.168.1.23/Unknown Non-broadcast:Request 225
111 2009-05-17 16:26:05 2009-05-17
16:26:05 192.168.1.1 00-16-E6-83-A0-97/32-60-2B-6F-7E-20
192.168.1.23/Unknown Non-broadcast:Request 220
112 2009-05-17 16:26:06 2009-05-17
16:26:06 192.168.1.1 00-16-E6-83-A0-97/32-0A-71-4D-26-2F
192.168.1.23/Unknown Non-broadcast:Request 135
113 2009-05-17 16:26:06 2009-05-17
16:26:07 192.168.1.1 00-16-E6-83-A0-97/32-34-37-2B-4E-3F
192.168.1.23/Unknown Non-broadcast:Request 265
114 2009-05-17 16:26:07 2009-05-17
16:26:08 192.168.1.1 00-16-E6-83-A0-97/32-5E-7D-09-77-4E
192.168.1.23/Unknown Non-broadcast:Request 256
115 2009-05-17 16:26:08 2009-05-17
16:26:09 192.168.1.1 00-16-E6-83-A0-97/32-08-42-67-1F-5E
192.168.1.23/Unknown Non-broadcast:Request 120
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.118.15.24
1F：推 pttdog:何不用 Comodo Internet Security 繁中官方版 防火墙可挡 05/17 18:45
2F：→ tombear20:感谢楼上 我试试 05/17 19:27