12   1  /  2  页   跳转页

[求助] 是arp 还是dns ？

收藏
本主题由 版主 天月来了 于 2010-1-3 15:11:14 执行 合并主题 操作
VJstar
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2009-01-08
  • 来自:
发表于： 2009-12-24 21:10 | 显示全部 短消息 资料
字号： 小 中 大 1楼

是arp 还是dns ？






哪位同学知道 是什么原因  引起的、？？ 已经检测过 所有局域网电脑，都没有异常，为了保险，全部重做系统（win 7 U），并同时恢复路由器出厂设置。最终还是挥之不去。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; Tablet PC 2.0)
分享到：
gototop
 
VJstar
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2009-01-08
  • 来自:
发表于： 2009-12-25 18:52 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 是arp 还是dns ？



引用:
原帖由 天月来了 于 2009-12-25 8:14:00 发表
看不懂

影响你使用电脑？？？

无法上网？？




如果使用dhcp自动分配 就会无法识别网络，如果手动指定  即没影响，而且 arp防火墙 也是手动添加的，到没什么大影响 ，只是看起来不爽啊。心里始终觉得多了点什么。
gototop
 
VJstar
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2009-01-08
  • 来自:
发表于： 2010-01-03 14:51 | 显示全部 短消息 资料
字号： 小 中 大 3楼

这是什么情况啊？



怎么可能arp攻击呢？？？攻击地址是我本本 物理网卡mac  被攻击地址是 同一本本的  无线网卡mac。。。这哪跟哪啊~~！郁闷了，更牛B的问题是困扰我一个多月了，解决不掉。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
gototop
 
VJstar
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2009-01-08
  • 来自:
发表于： 2010-01-03 14:53 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：这是什么情况啊？

最牛B的问题是这个帖子 http://bbs.ikaka.com/showtopic-8686027.aspx

谁要能查出原因，真是佩服的五体投地~！
gototop
 
VJstar
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2009-01-08
  • 来自:
发表于： 2010-01-03 15:15 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：是arp 还是dns ？

呵~~ 怎么可能地址一样的啊， 同一个本本  用无线上网，难道还在插一根网线？并且手动指定IP 为同样的？这种低级错误怎么可能发生？
gototop
 
VJstar
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2009-01-08
  • 来自:
发表于： 2010-01-03 15:19 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：是arp 还是dns ？

而且 经常 无故掉线~~ 直接不报arp攻击就断网了，win 7 网络中心 显示 无法识别网络。。非要禁用再启用网卡后才正常~  偶尔几次报的攻击源  尽然是 路由器的 真实IP 及MAC 地址~~  实在是搞不懂什么原因了。 从来没见过这样的情况， 专门弄了个ghost 分别 用 瑞星 金山 nod32 卡巴斯基  杀过毒，并无异常~~~  360 和 卡卡 也扫描过  也无异常~~~  哎~ 打败了
gototop
 
VJstar
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2009-01-08
  • 来自:
发表于： 2010-01-03 15:21 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 是arp 还是dns ？




这是刚才用  卡卡  检测 联网程序 检测出来的  无知联网程序  这些是什么啊  并且附上  刚用 瑞星听诊器 扫描的  系统环境

附件附件:

下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2010-1-3 15:21:26
描述:rar
gototop
 
VJstar
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2009-01-08
  • 来自:
发表于： 2010-01-03 15:36 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：是arp 还是dns ？

单独接也会的，只是间隔时间较长~~  有时候一天之内碰到一次，二天之内100%要发生一次。  如果接多台  最快的一小时一次，最慢的 二到四小时一次。都是随机发生的，时间随机  电脑随机  而且每次发生，只掉一台。其它均正常~~~

还有最典型的一个特征是具有 传染性，我把本本带去朋友家上过网，半小时内 也同样发生这样的情况，而且感染上就无法查出原因，更无法清除。
gototop
 
VJstar
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2009-01-08
  • 来自:
发表于： 2010-01-03 15:39 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复: 是arp 还是dns ？



引用:
原帖由 万事达 于 2010-1-3 15:33:00 发表
检查防火墙ARP欺骗防御设置，除了绑定网关后，其余规则全部删除。


老大  你要说详细哦，你指的是  防御范围  还是 ARP静态规则~~

如果你指的是 ARP静态规则  我只绑定 路由器网关 

如果你指的是  防御范围  我设置的是第二项：防御指定的电脑及静态地址  下面手动 增加进了  网关地址  及本机地址
最后编辑VJstar 最后编辑于 2010-01-03 15:45:05
gototop
 
VJstar
头像
初生襁褓狮
  • 帖子:53
  • 注册: 2009-01-08
  • 来自:
发表于： 2010-01-03 15:50 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复: 是arp 还是dns ？



引用:
原帖由 天月来了 于 2010-1-3 15:40:00 发表
用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载






智能扫描 完整日志

附件附件:

文件名:SREngLOG.rar
下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2010-1-3 15:49:47
描述:rar
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT