作者partywei626 ( )
看板AntiVirus
标题[问题] 不知道是区网内有人中毒还是有人netcut我
时间Fri Jun 11 03:18:02 2010
※ [本文转录自 Broad_Band 看板 #1C4Jdo4E ]
作者: partywei626 ( ) 看板: Broad_Band
标题: [问题] 不知道是区网内有人中毒还是有人netcut我
时间: Fri Jun 11 03:15:59 2010
我前面有发一个文
我外宿，这里的网路是由vigor2110分享的
vigor2110可以设定禁止p2p下载规则，而我房东已经设定禁止下载p2p了
但近日几天，电脑居然出现了一个诡异的情况，明明有分配到IP
却被vigor2110误判连线数过多(分享器判定我在下载p2p)，但我不下p2p的
结果我原以为是win7导致连线数暴增，结果我灌回了XP(还用NOD32整机扫毒过一次)
情况还是一样，而且情况是时好时坏(有时可上有时不能，时间都间隔很久)
我自己觉得是
1. 不是区网内有人中了类似ARP的病毒(类似netcut)
2. 不然就是真的有人在用netcut剪我
目前已经下了某大写的防ARP攻击与欺骗的程式看看行不行挡掉这个问题
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 60.244.168.93
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 60.244.168.93
1F：→ partywei626:另外请问有工具可以找出ARP攻击的人吗? 06/11 04:28
2F：推 Honeynet:Wireshark 06/11 08:34
3F：→ cloudchiou:随时查一下ARP看有没有被改掉 06/11 11:06
4F：→ partywei626:怎查看ARP? 06/11 11:54
5F：推 hirokofan:arp -a 06/11 11:55
//h大这啥意思?
Interface: 140.125.84.236 --- 0x2
Internet Address Physical Address Type
140.125.84.254 00-17-5a-f9-6b-c3 dynamic
140.125.240.9 00-17-5a-f9-6b-c3 dynamic
140.125.252.1 00-17-5a-f9-6b-c3 dynamic
140.125.253.2 00-17-5a-f9-6b-c3 dynamic
※ 编辑: partywei626 来自: 140.125.84.236 (06/11 11:59)
6F：推 junorn:表示你被ARP攻击了，解决方式就是找MAC ADDRESS是00-17这个 06/11 12:29
7F：→ junorn:的人拿折凳去拜访他一下。 06/11 12:30
8F：推 junorn:当然也可能00-17这个本身也是假的.. 06/11 12:37
9F：推 Ornitier:折凳XDDDDDDD 06/11 12:42
10F：推 hirokofan:应该是假的，正常来说00:17:5a是cisco的设备 06/11 12:50
11F：→ hirokofan:等等.....这样的话，你们是一个classB没有切就在用吗？ 06/11 12:51
12F：→ hirokofan:我想可能是你要连去另外三个地方造成的，解决方式.... 06/11 12:52
13F：推 junorn: 还是折凳 06/11 12:54
14F：推 hirokofan:先去找到140.125.84.254这个设备，抄MAC回来 06/11 12:55
15F：→ hirokofan:然後arp -s 140.125.84.254 [抄回来的MAC] 06/11 12:56
16F：→ hirokofan:因为ARP诈骗只能在LAN上作用，所以凶手可能是身边的人.. 06/11 12:57
17F：→ hirokofan:那台电脑中毒也可能造成这种情形，凶手可能也是受害者 06/11 12:59
18F：→ hirokofan:拿折凳坐下好(ㄧㄢˊ)好(ㄒㄧㄥˊ)谈(ㄎㄠˇ)谈(ㄉㄚˇ 06/11 13:02
19F：推 abccbaandy:讲一推结果还是折凳XDD 06/11 13:24
20F：推 VictorTom:果然是好折凳, 还可以拿来处理中毒断网:) (大误XD) 06/11 14:10
21F：推 cilovemi:折凳果然是好物 XD 06/11 14:40
22F：推 hydraz:好折凳 不愧是七大武器之首 厉害厉害！ 06/11 19:46
23F：推 bestpika:装防火墙保护arp cache比较快...折凳好物www 06/12 01:39