作者iloveyul (尋找螢火蟲女孩)
看板Network
標題[問題] 若區網內有不斷廣播的arp封包
時間Sat Jun 27 14:34:19 2009
請問，
目前我們區網內，（假設是140.116.100.xxx）
現在用wireshark 去看流量，
一直有192.168.1.x 的虛擬IP送出大量的ARP廣播request
請問除了去拔switch（無網管功能，且有多個房間都在該網段下）的插線來找來源之外，
有什麼別的方法找出攻擊的來源呢？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.116.247.237
1F：→ mp607:168.95是public ip吧? 06/27 14:37
2F：→ mp607:192.168的才是 06/27 14:37
我打錯了 不好意思^^
※ 編輯: iloveyul 來自: 140.116.247.237 (06/30 11:32)