作者Raogo (Raogo)
看板AntiVirus
標題[問題] 自己變成靜態是arp攻擊嗎?
時間Sun Nov 29 02:39:21 2015
最近有被疑似arp攻擊過，所以都有在關注CMD指令的arp -a，不過現在很神奇的事情來了
，照理來說IP/MAC的綁定，不是應該要我設定過之後才變成靜態嗎?
怎麼我就算用arp -d刪除之後，一段時間之後唯一的動態也會改變成靜態呢?
請問這樣算arp的攻擊還是正常現象呢?
另外一提，我是直接連接數據機而沒有連接分享器。
這是一開始清除arp之後的數據
http://imgur.com/MbzUbhL
這是過了不久之後，常常會出現一長串的數據，也都是靜態的，有時候也會累積到七、八
個靜態IP/MAC
http://imgur.com/VUWEGX9
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.69.115.95
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1448735965.A.47C.html
※ 編輯: Raogo (219.69.115.95), 11/29/2015 04:42:08
1F：推 malk1986: ARP破壞攻擊原因是網路未設定安全連線所致的 11/29 16:02
2F：推 malk1986: 若是直接連數據機 最好接分享器比較好 11/29 16:57
3F：→ bestpika: 我覺得原波你先搞懂 ARP 是幹嘛的再問好嗎... 11/29 22:30