1   1  /  1  页   跳转页

局域网问题

收藏
头疼的要命
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-06-21
  • 来自:
发表于： 2007-06-21 12:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

局域网问题

arp,该死的arp病毒
貌似是新出的品种,现象如下:
1、能冒充网内ip,使被冒充ip的机器无法上网,网关不能ping到，但网内机器可以ping通。
2、更换ip以后一切正常，但原ip短期内无法使用。
3、还有自动修改网关及DNS的现象出现。

单位使用的是Cisco 4006交换机和Pix 525防火墙，企业版瑞星
但瑞星似乎对该病毒无法根治。

求解决方法
是否有高人能指点4006上绑定机器MAC地址的可能
最后编辑2007-06-21 14:32:31
分享到：
gototop
 
过客2007
头像
版主
  • 帖子:16652
  • 注册: 2006-10-18
  • 来自:¤懒神↗之家￡
年度优秀版主奖一帮一小组成员
发表于： 2007-06-21 14:42 | 短消息 资料
字号： 小 中 大 2楼

ARP攻击,好像战争路线还很长.

不过也比较简单:

大概意思是:

www.wglm.net(网管联盟)

先下载P2P终结者。

下载之后安装——配置完。

下图标出了重要的项目

然后运行如图

附件附件:

下载次数:253
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-21 14:42:04
描述:
gototop
 
过客2007
头像
版主
  • 帖子:16652
  • 注册: 2006-10-18
  • 来自:¤懒神↗之家￡
年度优秀版主奖一帮一小组成员
发表于： 2007-06-21 14:42 | 短消息 资料
字号： 小 中 大 3楼

把上图标的滚动条拖到右边就可以看到MAC地址了。

楼主把那些MAC地址和前面的IP地址对应记录下来

然后使用防止ARP工具，查到攻击者的MAC地址，然后和刚刚记录的IP和MAC地址对照。

就能知道是哪台电脑出故障了，就可以去那台电脑排除故障了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT