校外租屋處共用的hinet網路 最近區網都很慢 時斷時好 連bbs打字都好慢...網頁跟遊戲更不用說 原本想說又是哪個沒良心的在下載 可是WOW! ARP PROTECTOR 有抓到192.168.1.1的MAC地址被變更 如下圖 (00-50-7f...是正常MAC, 以前有紀錄過) http://www.wretch.cc/album/show.php?i=masaomi&b=3&f=1139217956&p=49 有用arp-s IP MAC去綁定, 不過昨天晚上一直綁不住(綁很多次才綁回真正的+static) 那時1.1的MAC就一直變 (都跟區網上其他電腦MAC不同) 想請問說= = 這樣應該的確是arp 攻擊吧 如果我用NETcut抓到的 連線狀況是這樣的話 (有兩個192.168.1.1存在...) http://www.wretch.cc/album/show.php?i=masaomi&b=3&f=1139217956&p=49 可以看的出是哪台被攻擊嗎?@@ (譬如說會跟1.1同MAC不同ip嗎) 或是怎樣才可以抓出被攻擊的...(還是難道就是主機那台XD!) http://www.wretch.cc/album/show.php?i=masaomi&b=3&f=1139217958&p=51 我有試著使用nbtscan 不過不太清楚是要scan 192.168.1.0/24 還是我們對外實體ip 例如118.160.73.0/24 (就只有抓到一個.56 是主機嗎)? ><...不能好好上網真的很痛苦阿 我不是學電腦的所以對這些也不太懂 囧> 就請大家幫忙看看囉 謝謝~~ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.113.222.78 ※ 編輯: masaomi 來自: 140.113.222.78 (10/27 17:55)