瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 层内遭到Arp攻击.很郁闷对方mac地址一直变换.

1   1  /  1  页   跳转

[求助] 层内遭到Arp攻击.很郁闷对方mac地址一直变换.

层内遭到Arp攻击.很郁闷对方mac地址一直变换.

瑞星防火墙已经打开.arp防御也开了.
网络情况是 局域网 .
差不多网内20人左右.不知道是谁.
请各位老大们帮帮寻求个办法..

攻击源MAC地址

小抄:

2010-18-16 02:08:39 ■arp攻击 ■192.168.0.38 ■ 4e-23-52-3f-44-64
2010-18-16 02:08:09 ■arp攻击 ■192.168.0.38 ■ 4e-38-24-3b-0b-17
2010-18-16 02:07:39 ■arp攻击 ■192.168.0.38 ■ 4d-4c-77-37-53-4b
2010-18-16 02:07:09 ■arp攻击 ■192.168.0.38 ■ 4d-61-4a-33-1a-7f
.............
...........
..........

我只抄下来4条 这人每半小时攻击一次 换一次MAc地址.攻击了有半个月了.

跪拜.求助.

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; Tablet PC 2.0)
分享到:
gototop
 

回复:层内遭到Arp攻击.很郁闷对方mac地址一直变换.

是半分钟攻击一次吧 ,很明显,如果不是这么多人都中毒,然后轮番攻击的话,那么一定是攻击者(病毒)隐藏了自己的MAC地址,只要防御住就行了。如果真要追查的话,那就只有调查路由记录了
gototop
 

回复:层内遭到Arp攻击.很郁闷对方mac地址一直变换.

实在想解决,就在路由器内绑定这20人的mac地址去

没别的好办法

要不在不影响使用电脑的情况下,关闭防火墙的提示功能

看不到就不烦心了

否则只有处理掉那有毒的那台电脑内的毒了
最后编辑天月来了 最后编辑于 2010-08-16 08:08:45
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:层内遭到Arp攻击.很郁闷对方mac地址一直变换.

ip地址没变啊
gototop
 

回复 4F byxxdrls 的帖子

mac地址一直变换
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:层内遭到Arp攻击.很郁闷对方mac地址一直变换.

联系公司网管,查看路由器记录,并在路由器的设置中对IP和MAC进行绑定。在每台电脑上部署杀软的企业版,及时更新病毒库。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT