作者alice1006 (艾利丝)
看板NFU
标题[问题] 受到ARP攻击
时间Mon Mar 9 21:47:33 2009
事情是这样的
最近发现自己开网页很慢
甚至会出现整个断线无法上网的状况
之後 怀疑自己是不是网卡坏掉
按照 此网页的方式
去一步一步一步作检测
http://0rz.tw/GIoef
在第四步时
我的跑出来的画面跟学校网页上的不一样
我的是 packets sent=4 received=1 loss=3
有叫小工来看过 後来他们没办法解决 於是问了二舍机房的
得到的回应是-我电脑的问题？！
我挺傻眼的 因为之前室友的电脑不能上网
他们也说是电脑的问题 或是电脑中毒
只要是他们不能解决的问题都是-自己电脑的问题
後来自己上网查了一下 发现是 arp攻击问题
我不是电脑专家
但我觉得学校这方面处理的态度 让人家感觉不是很好
因为让人感觉不积极 大部都是叫我们自己把电脑抱去给人家看
我在网路上查的资料说
arp攻击 通常会发生在宿网
而且有可能瘫痪整个网路
这样的问题不够严重吗？
我现在依然不知道该怎麽办
谁会解决这问题
没有要战些什麽
只是希望不管是宿网工读生 或是电算中心的大工可以更积极的去解决学生们的问题
不要只是固定的回答
1.你叫小工看过吗？
2.请叫小工看过喔
3.可能是你电脑中毒
4.可能是你xxx坏掉
网页上的解决方法
我实在是看不懂 如果有人能解决
或是电算中心的有看到
希望可以重视这问题 因为这不只是我个人问题
不管是谁可以解决的 希望可以站内信或是水球联络我吧
但请不要在这篇文打战 这绝非我本意 谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.130.35.37
1F：推 jimmykuo123:话说我看到我及时通里面宿舍的人一个个下线了XDDDD 03/09 22:20
2F：→ ssss8kimo:有防毒或是防火墙之类的吗?应该是其他电脑中毒在攻击吧 03/09 22:25
5F：推 bagacow:也可能有人在用netcut 03/10 01:03
6F：推 micty:现在宿网越来越夸张了...连剪刀手都用.. 03/10 01:23
7F：→ mhxx:刚大停电 03/10 01:45
8F：推 BeLOveRX:知道ARP攻击，有没有去查解法、防御方法？ ( ′-`)y-～ 03/10 02:24
9F：→ BeLOveRX:另外二舍那票工读生是职缺，上一届的随便抓几个人填进去 03/10 02:26
10F：→ BeLOveRX:所以其实不用太失望 03/10 02:28
11F：推 BeLOveRX:至於为什麽要把主机搬到机房 03/10 02:34
12F：→ BeLOveRX:因为IP有分舍别 路由问题 03/10 02:35
13F：推 ssss8kimo:我3F连结有提到方法 0.0 03/10 02:35
14F：→ BeLOveRX:那个每次开机便要做一次 03/10 02:36
15F：→ BeLOveRX:然後 Cisco设备每一个 Port 都有 MAC 03/10 02:37
16F：→ BeLOveRX:可能每个房间指定的都不一样也说不定 XD 03/10 02:37
17F：→ BeLOveRX:这个部份你们去找二舍的问问看吧 03/10 02:38
19F：推 BeLOveRX:arp 攻击随便google都有好几篇 专题报告、论文吧= = 03/10 03:45
20F：→ ssss8kimo:那两篇提到最近肆虐的病毒，也符合arp 只是提出来参考 03/10 04:22
21F：→ ssss8kimo:没用就算了 当我鸡婆┐(─＿─)┌ 03/10 04:23
22F：→ Draculalu:anti-netcut 03/10 07:54
23F：推 jimmykuo123:重点是ARP及攻击学校人员不出面跟本没办法根治巴 03/10 10:34
24F：推 BeLOveRX:我不觉得有办法根治... XD 03/10 13:04
25F：→ BeLOveRX:毕竟不是 per host per port 的接法 03/10 13:05
26F：→ BeLOveRX:今天找到来源点，即时关闭该Port....就是整间没办法上网 03/10 13:05
27F：→ BeLOveRX:因为一个人导致其他4、5人没办法上网 这应该会被轰吧XD 03/10 13:06
28F：→ BeLOveRX:反正恶性循环就是这样 受害者：我不懂电脑！ 03/10 13:07
29F：→ BeLOveRX:攻击者：这不是我愿意的 03/10 13:07
30F：→ BeLOveRX:xx：我有缴钱！我要上网 攻击的人就该锁死他 03/10 13:08
31F：→ BeLOveRX:然後学校某单位又踏入一个很无奈的圈子 @@ 03/10 13:08
32F：→ BeLOveRX:网路上有这种侦测ARP攻击的网路设备，他也有防御功能 03/10 13:09
33F：→ BeLOveRX:上次厂商展示的时候，我印象中 防御方式就是关闭该 Port 03/10 13:09
34F：→ BeLOveRX:不然就看有没有人愿意写一只 batch 专门static arp 03/10 13:10
35F：→ BeLOveRX:然後依照各个舍别不同提供下载范本执行 @@ 03/10 13:10
36F：→ BeLOveRX:反正网路攻击防范的最好解决方式就是买设备 XD 03/10 13:11
37F：→ wemee:现在问宿网不能上 他一样回答:是停电造成大家的电脑都中毒了 03/10 13:14
38F：→ alice1006:谢谢以上的回答 我都有看到了 03/10 17:28
39F：推 kevin5778:如果你可以搜到ARP攻击 就可以找到防御方法吧@@ 03/11 00:41
40F：→ alice1006:是因为写得很复杂....我不太了解 所以来发问 03/11 19:39