作者alice1006 (艾利絲)
看板NFU
標題[問題] 受到ARP攻擊
時間Mon Mar 9 21:47:33 2009
事情是這樣的
最近發現自己開網頁很慢
甚至會出現整個斷線無法上網的狀況
之後 懷疑自己是不是網卡壞掉
按照 此網頁的方式
去一步一步一步作檢測
http://0rz.tw/GIoef
在第四步時
我的跑出來的畫面跟學校網頁上的不一樣
我的是 packets sent=4 received=1 loss=3
有叫小工來看過 後來他們沒辦法解決 於是問了二舍機房的
得到的回應是-我電腦的問題？！
我挺傻眼的 因為之前室友的電腦不能上網
他們也說是電腦的問題 或是電腦中毒
只要是他們不能解決的問題都是-自己電腦的問題
後來自己上網查了一下 發現是 arp攻擊問題
我不是電腦專家
但我覺得學校這方面處理的態度 讓人家感覺不是很好
因為讓人感覺不積極 大部都是叫我們自己把電腦抱去給人家看
我在網路上查的資料說
arp攻擊 通常會發生在宿網
而且有可能癱瘓整個網路
這樣的問題不夠嚴重嗎？
我現在依然不知道該怎麼辦
誰會解決這問題
沒有要戰些什麼
只是希望不管是宿網工讀生 或是電算中心的大工可以更積極的去解決學生們的問題
不要只是固定的回答
1.你叫小工看過嗎？
2.請叫小工看過喔
3.可能是你電腦中毒
4.可能是你xxx壞掉
網頁上的解決方法
我實在是看不懂 如果有人能解決
或是電算中心的有看到
希望可以重視這問題 因為這不只是我個人問題
不管是誰可以解決的 希望可以站內信或是水球聯絡我吧
但請不要在這篇文打戰 這絕非我本意 謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.130.35.37
1F：推 jimmykuo123:話說我看到我及時通裡面宿舍的人一個個下線了XDDDD 03/09 22:20
2F：→ ssss8kimo:有防毒或是防火牆之類的嗎?應該是其他電腦中毒在攻擊吧 03/09 22:25
5F：推 bagacow:也可能有人在用netcut 03/10 01:03
6F：推 micty:現在宿網越來越誇張了...連剪刀手都用.. 03/10 01:23
7F：→ mhxx:剛大停電 03/10 01:45
8F：推 BeLOveRX:知道ARP攻擊，有沒有去查解法、防禦方法？ ( ′-`)y-～ 03/10 02:24
9F：→ BeLOveRX:另外二舍那票工讀生是職缺，上一屆的隨便抓幾個人填進去 03/10 02:26
10F：→ BeLOveRX:所以其實不用太失望 03/10 02:28
11F：推 BeLOveRX:至於為什麼要把主機搬到機房 03/10 02:34
12F：→ BeLOveRX:因為IP有分舍別 路由問題 03/10 02:35
13F：推 ssss8kimo:我3F連結有提到方法 0.0 03/10 02:35
14F：→ BeLOveRX:那個每次開機便要做一次 03/10 02:36
15F：→ BeLOveRX:然後 Cisco設備每一個 Port 都有 MAC 03/10 02:37
16F：→ BeLOveRX:可能每個房間指定的都不一樣也說不定 XD 03/10 02:37
17F：→ BeLOveRX:這個部份你們去找二舍的問問看吧 03/10 02:38
19F：推 BeLOveRX:arp 攻擊隨便google都有好幾篇 專題報告、論文吧= = 03/10 03:45
20F：→ ssss8kimo:那兩篇提到最近肆虐的病毒，也符合arp 只是提出來參考 03/10 04:22
21F：→ ssss8kimo:沒用就算了 當我雞婆┐(─＿─)┌ 03/10 04:23
22F：→ Draculalu:anti-netcut 03/10 07:54
23F：推 jimmykuo123:重點是ARP及攻擊學校人員不出面跟本沒辦法根治巴 03/10 10:34
24F：推 BeLOveRX:我不覺得有辦法根治... XD 03/10 13:04
25F：→ BeLOveRX:畢竟不是 per host per port 的接法 03/10 13:05
26F：→ BeLOveRX:今天找到來源點，即時關閉該Port....就是整間沒辦法上網 03/10 13:05
27F：→ BeLOveRX:因為一個人導致其他4、5人沒辦法上網 這應該會被轟吧XD 03/10 13:06
28F：→ BeLOveRX:反正惡性循環就是這樣 受害者：我不懂電腦！ 03/10 13:07
29F：→ BeLOveRX:攻擊者：這不是我願意的 03/10 13:07
30F：→ BeLOveRX:xx：我有繳錢！我要上網 攻擊的人就該鎖死他 03/10 13:08
31F：→ BeLOveRX:然後學校某單位又踏入一個很無奈的圈子 @@ 03/10 13:08
32F：→ BeLOveRX:網路上有這種偵測ARP攻擊的網路設備，他也有防禦功能 03/10 13:09
33F：→ BeLOveRX:上次廠商展示的時候，我印象中 防禦方式就是關閉該 Port 03/10 13:09
34F：→ BeLOveRX:不然就看有沒有人願意寫一隻 batch 專門static arp 03/10 13:10
35F：→ BeLOveRX:然後依照各個舍別不同提供下載範本執行 @@ 03/10 13:10
36F：→ BeLOveRX:反正網路攻擊防範的最好解決方式就是買設備 XD 03/10 13:11
37F：→ wemee:現在問宿網不能上 他一樣回答:是停電造成大家的電腦都中毒了 03/10 13:14
38F：→ alice1006:謝謝以上的回答 我都有看到了 03/10 17:28
39F：推 kevin5778:如果你可以搜到ARP攻擊 就可以找到防禦方法吧@@ 03/11 00:41
40F：→ alice1006:是因為寫得很複雜....我不太瞭解 所以來發問 03/11 19:39