作者xylona (轉學考考生)
看板AntiVirus
標題[問題] 請問這樣是遭到ARP攻擊嗎？
時間Tue Apr 7 22:42:32 2009
我租的房子是四戶以IP分享器共用網路的，
但是常常每隔幾分鐘就斷一次線，這情況也維持超過半年了。
由於懷疑是ARP攻擊，我執行了arp -a這個指令。
結果出現了兩組IP：
192.168.1.1 跟 192.168.1.25
前者應該是主機，執行arp -d之後會只剩前者，但是後者過一段時間又會
再冒出來。
請問我是被192.168.1.25這台攻擊了嗎？
我有試過用arp -s來綁定主機的IP，但是它卻一直出現
「ARP 項目新增失敗: 5」....
我電腦並不好，其實也不確定我一直斷線的主因是不是就是192.168.1.25那
台，如果是的話，請問我該怎麼做？要怎麼樣才能成功綁定主機？
如果裝ARP防火牆會有用嗎？
--
問個作業也一直斷線真的很想翻桌.....= =#
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.115.196.215
1F：→ gwobin01:有另外一種可能就是宿舍房客中有人加裝ip分享器 04/09 15:28
2F：→ gwobin01:沒有把網路線插在wan 並且開啟dhcp伺服器 04/09 15:29
3F：→ gwobin01:導致有兩個 gateway 所以你就無法正常的連線 04/09 15:30
4F：推 hirokofan:ARP攻擊必須要兩端設備都綁才能防，不然就要暴力送封包 04/09 16:33
5F：→ xylona:O_Q 好吧，我知道了....謝謝！！ 04/09 20:18