作者partywei626 ( )
看板AntiVirus
標題[問題] 不知道是區網內有人中毒還是有人netcut我
時間Fri Jun 11 03:18:02 2010
※ [本文轉錄自 Broad_Band 看板 #1C4Jdo4E ]
作者: partywei626 ( ) 看板: Broad_Band
標題: [問題] 不知道是區網內有人中毒還是有人netcut我
時間: Fri Jun 11 03:15:59 2010
我前面有發一個文
我外宿，這裡的網路是由vigor2110分享的
vigor2110可以設定禁止p2p下載規則，而我房東已經設定禁止下載p2p了
但近日幾天，電腦居然出現了一個詭異的情況，明明有分配到IP
卻被vigor2110誤判連線數過多(分享器判定我在下載p2p)，但我不下p2p的
結果我原以為是win7導致連線數暴增，結果我灌回了XP(還用NOD32整機掃毒過一次)
情況還是一樣，而且情況是時好時壞(有時可上有時不能，時間都間隔很久)
我自己覺得是
1. 不是區網內有人中了類似ARP的病毒(類似netcut)
2. 不然就是真的有人在用netcut剪我
目前已經下了某大寫的防ARP攻擊與欺騙的程式看看行不行擋掉這個問題
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 60.244.168.93
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 60.244.168.93
1F：→ partywei626:另外請問有工具可以找出ARP攻擊的人嗎? 06/11 04:28
2F：推 Honeynet:Wireshark 06/11 08:34
3F：→ cloudchiou:隨時查一下ARP看有沒有被改掉 06/11 11:06
4F：→ partywei626:怎查看ARP? 06/11 11:54
5F：推 hirokofan:arp -a 06/11 11:55
//h大這啥意思?
Interface: 140.125.84.236 --- 0x2
Internet Address Physical Address Type
140.125.84.254 00-17-5a-f9-6b-c3 dynamic
140.125.240.9 00-17-5a-f9-6b-c3 dynamic
140.125.252.1 00-17-5a-f9-6b-c3 dynamic
140.125.253.2 00-17-5a-f9-6b-c3 dynamic
※ 編輯: partywei626 來自: 140.125.84.236 (06/11 11:59)
6F：推 junorn:表示你被ARP攻擊了，解決方式就是找MAC ADDRESS是00-17這個 06/11 12:29
7F：→ junorn:的人拿折凳去拜訪他一下。 06/11 12:30
8F：推 junorn:當然也可能00-17這個本身也是假的.. 06/11 12:37
9F：推 Ornitier:折凳XDDDDDDD 06/11 12:42
10F：推 hirokofan:應該是假的，正常來說00:17:5a是cisco的設備 06/11 12:50
11F：→ hirokofan:等等.....這樣的話，你們是一個classB沒有切就在用嗎？ 06/11 12:51
12F：→ hirokofan:我想可能是你要連去另外三個地方造成的，解決方式.... 06/11 12:52
13F：推 junorn: 還是折凳 06/11 12:54
14F：推 hirokofan:先去找到140.125.84.254這個設備，抄MAC回來 06/11 12:55
15F：→ hirokofan:然後arp -s 140.125.84.254 [抄回來的MAC] 06/11 12:56
16F：→ hirokofan:因為ARP詐騙只能在LAN上作用，所以兇手可能是身邊的人.. 06/11 12:57
17F：→ hirokofan:那台電腦中毒也可能造成這種情形，兇手可能也是受害者 06/11 12:59
18F：→ hirokofan:拿折凳坐下好(ㄧㄢˊ)好(ㄒㄧㄥˊ)談(ㄎㄠˇ)談(ㄉㄚˇ 06/11 13:02
19F：推 abccbaandy:講一推結果還是折凳XDD 06/11 13:24
20F：推 VictorTom:果然是好折凳, 還可以拿來處理中毒斷網:) (大誤XD) 06/11 14:10
21F：推 cilovemi:折凳果然是好物 XD 06/11 14:40
22F：推 hydraz:好折凳 不愧是七大武器之首 厲害厲害！ 06/11 19:46
23F：推 bestpika:裝防火牆保護arp cache比較快...折凳好物www 06/12 01:39