作者fyshung (在台北的台南人)
看板TTU-talk
標題[宿舍] 最近的宿舍網路
時間Thu Dec 22 21:39:25 2011
這是我今天寄給網管的信...
------------------------------------------
最近的斷線有可能是ARP攻擊…
(中毒的電腦偽裝閘道器的MAC,讓區網內的電腦對外都誤導到他那邊去)
詳細說明:(看看吧!!增加自己的知識...)
http://tw.network01.net/modules/newbb/viewtopic.php?topic_id=104&forum=10
不幸的是…ARP 攻擊沒辦法由流量去看,
因為學校是統計對外的量,而ARP攻擊對外的量很少,
目前網路組已經開啟L2 Switch阻擋這類的攻擊..
不過並不是所有L2的Switch都能擋得住這類的攻擊,
使用者可以安裝這個看看…
http://www.openfoundry.org/of/projects/1687/download
下載 CUTe-ARP-Protector-Setup.exe
因為中心這邊環境比較乾淨,所以裝起來應該不會有太大反應…
宿舍那邊可以測測看… 應該會有蠻多的收穫…
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.129.21.112
1F:→ sosokill:ARP...之前研究室有一個在值班的學長論文就是這個XD 12/23 08:02