作者ayucrea (系足魂)
看板AntiVirus
標題[建議] 關於啥是arp封包,如何防止別人亂丟arp封包
時間Fri Jun 22 21:24:02 2007
我是住宿舍的,同層樓常常有人中毒而不自知
最近有種病毒是會亂丟arp封包
簡單來講就是中毒的電腦強迫同群組的ip連線經過已中毒的電腦在對外聯出去
目前我所發現arp症狀有
1.是在網頁的原始碼上面加一行javascript或是iframe行,
其中會附加一個外部的javascript或是圖檔,
由於是網頁載入時自動執行
所以很難防止(尤其是如果沒有防毒軟體的通常就直接中毒了)
常常在這個版上面看到有人的網頁出了問題,(或許有人注意到是原始碼出錯)
也有人是因為執行圖檔被防毒軟體發現而以為自己中毒
不過檢查了半天,卻發現自己的電腦沒有問題,不知道毒在哪裡
我也曾經因為這種病毒以為自己的電腦中毒,而重灌了兩次
因為這種毒不是主機中毒,所以檢查log檔案也檢查不出來
簡單的檢查方法
01.連別的網站也會跳出病毒警示嗎? 有的話就是
02.室友連別的網站,原始碼也會多一行嗎? 有的話就是
03.連網站的速度變得很慢,bbs完全lag? 有的話就是
2.連網站的速度變慢,BBS尤其明顯
在我這邊的電腦是晚上七點到晚上十二點的時候,
網頁會準時的慢了下來(推測是中毒的人下完課開機了)
如果沒有下載防止arp攻擊的程式的話
bbs會完全無法使用
-------------------------------
防止方法
可以用其他的方法,找出中毒電腦的網卡號碼mac碼
請網路管理員鎖他的網路帳號,請他重灌,在開啟他的網路連線
或是使用antiarp這套軟體,可以防止別人的arp攻擊
不過這套軟體也快要開始收費了,需要的人快點下載吧
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.113.138.205
1F:推 tn751218:今天才翻到這篇 感恩:D 06/24 17:31
2F:推 shuzna:雖然還是有點不懂,但先看看 06/29 13:06
※ NTUF4admin:轉錄至看板 NTUDormF4 12/24 01:10
3F:推 NTUF4admin:借轉 thx 12/24 01:12