瑞星卡卡安全论坛
‖苯苯‖ - 2009-4-23 20:56:00
求助啊,给这个ARP搞的我都上不了网了,2W多次啊,要命啊!!
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; MAXTHON 2.0)
soaika - 2009-4-23 20:58:00
楼主什么问题? 有ARP攻击? 防火墙拦截了么?
‖苯苯‖ - 2009-4-23 21:06:00
时间 IP 地址 源 MAC 地址 冲突 MAC 地址 规则名称
2009-04-23 21:01:33 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:33 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:33 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:32 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:32 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:31 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:31 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:30 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:30 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:29 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:29 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:28 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:28 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:28 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:27 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:27 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:26 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:26 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:25 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:25 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:24 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:24 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:23 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:23 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:23 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:22 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:21 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:21 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:20 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:20 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:19 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:19 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:18 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:18 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:18 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:17 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:17 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:16 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:16 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:15 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:15 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:14 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:14 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:13 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:13 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:13 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:12 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:12 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:11 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
2009-04-23 21:01:11 192.168.1.1 0-a-eb-e0-f2-4 0-a-eb-e0-f2-5 ARP Rule
一直拦截拦截,声音吵的要命,这也算了,关了就没事,可它一直出现,网络都堵塞了,上网卡的要命!,看了下日志,24965次,现在还在闪呢
过客2007 - 2009-4-23 21:09:00
楼主设置防御指定计算机
soaika - 2009-4-23 21:09:00
是不是跟别人用路由器一起上网的? 这个是别人机器中毒了不停的攻击你呢~得找到那台机器才能断绝攻击
‖苯苯‖ - 2009-4-23 21:17:00
是跟别人一样用路由器上网的,不过应该不是中毒,应该是那个家伙在攻击我,能不能弄的他无法攻击我啊?
soaika - 2009-4-23 21:23:00
参考4楼版主建议~
打开防火墙 选择设置-详细设置-ARP欺骗防御-防御范围-防御指定电脑-增加 ,把机器添加试试~
‖苯苯‖ - 2009-4-23 23:01:00
加上了,没用啊,还是一直出现
鬼鬼小猫咪 - 2009-4-24 8:37:00
如果是我,我就反过来攻击他,建议你还是找他说明一下情况为好.
yd1227 - 2009-4-24 9:01:00
肯定不是病毒,这种频率是用攻击软件才能达到,而且是网关型欺骗
攻击的动机比较多:比如造成你不能上网,带宽全归他;恶意,好奇
你需要手动静态绑定网关的mac,这样上网没问题
但是至于网速,不是你能控制的了,因为带宽被大量的arp包占用,所以上网慢也没办法
赶紧找到攻击源吧
知道怎么找吧?
yd1227 - 2009-4-24 9:03:00
原帖由 ‖苯苯‖ 于 2009-4-23 21:17:00 发表
是跟别人一样用路由器上网的,不过应该不是中毒,应该是那个家伙在攻击我,能不能弄的他无法攻击我啊?
找到他,这个人是跟你使用同一台路由器的
yd1227 - 2009-4-24 9:04:00
原帖由 ‖苯苯‖ 于 2009-4-23 21:17:00 发表
是跟别人一样用路由器上网的,不过应该不是中毒,应该是那个家伙在攻击我,能不能弄的他无法攻击我啊?
用winarpattack把他也欺骗了
‖苯苯‖ - 2009-4-24 11:24:00
我不知道怎么攻击他啊,路由器是放在我旁边的,只要拔掉线他就上不了了,可是我也惨了啊, 他肯定是想宽带全归他的,手动静态绑定网关的mac怎么弄?
qing* - 2009-4-24 12:44:00
‖苯苯‖ - 2009-4-24 13:28:00
看了,还是不懂弄啊,:default46:
轩辕血花 - 2009-4-24 17:25:00
:kaka17: 找到他的网线, 拔掉
夲號ヱ被ジ盜 - 2009-4-24 23:11:00
用Worm-P2P.Win32.等软件
如果是中毒的话
这个好像是NSDownloader
zg1_2004 - 2009-4-24 23:37:00
该用户帖子内容已被屏蔽
土哦哦土@ - 2009-4-25 9:07:00
该用户帖子内容已被屏蔽
土哦哦土@ - 2009-4-25 9:11:00
该用户帖子内容已被屏蔽
yd1227 - 2009-4-25 10:25:00
原帖由 ‖苯苯‖ 于 2009-4-24 11:24:00 发表
我不知道怎么攻击他啊,路由器是放在我旁边的,只要拔掉线他就上不了了,可是我也惨了啊, 他肯定是想宽带全归他的,手动静态绑定网关的mac怎么弄?
http://bbs.ikaka.com//showtopic-8615653.aspx这是我的帖子
yd1227 - 2009-4-25 10:26:00
原帖由 zg1_2004 于 2009-4-24 23:37:00 发表
你在内网的话最好直接去找管理员!不要随便就反击,不然对方会说你在破坏系统,到时你有理说不清,还有你开启ARP防御通知管理员了吗,管理员同意了?并不是所有的内网都适合自动的ARP防御设置的,这个需要全局统筹设置,并不是你个人可以决定的。如果设置错误,你这种行为会拖累所有同网中的用户,建议你在管理员协助下再作决定。
人家是在自己家上网
King~ - 2009-4-25 15:51:00
在这里说一下
我购买的是手机30元半年的瑞星全功能安全软件,不小心把激活后的ID和密码删除了。
没有什么事吧,下次在交30元是不是还有新的ID和密码。
1
© 2000 - 2025 Rising Corp. Ltd.