作者fyshung (在台北的台南人)
看板TTU-talk
标题[宿舍] 最近的宿舍网路
时间Thu Dec 22 21:39:25 2011
这是我今天寄给网管的信...
------------------------------------------
最近的断线有可能是ARP攻击…
(中毒的电脑伪装闸道器的MAC,让区网内的电脑对外都误导到他那边去)
详细说明:(看看吧!!增加自己的知识...)
http://tw.network01.net/modules/newbb/viewtopic.php?topic_id=104&forum=10
不幸的是…ARP 攻击没办法由流量去看,
因为学校是统计对外的量,而ARP攻击对外的量很少,
目前网路组已经开启L2 Switch阻挡这类的攻击..
不过并不是所有L2的Switch都能挡得住这类的攻击,
使用者可以安装这个看看…
http://www.openfoundry.org/of/projects/1687/download
下载 CUTe-ARP-Protector-Setup.exe
因为中心这边环境比较乾净,所以装起来应该不会有太大反应…
宿舍那边可以测测看… 应该会有蛮多的收获…
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.129.21.112
1F:→ sosokill:ARP...之前研究室有一个在值班的学长论文就是这个XD 12/23 08:02