Re: [問題] arp欺騙的問題...請大家幫忙一下

看板NetSecurity (資安資訊安全)作者evansariel (Sarod)時間17年前 (2008/03/29 10:42)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串2/2 (看更多)

※ 引述《polksc33 (Breeze)》之銘言： : 之前網路怪怪的 : 房東請人來看說我中了arp病毒 : 我上網其他人就沒辦法連 : 後來我抓了 killarp程式使用 : 也用卡巴斯基和spybot掃過電腦 : 還有版上搜尋有人提供的檔案我也複蓋到system32檔案夾裡 : 可是有時候用arp -a去查還是會顯示是不穩定 : 都要再自己再用arp -s綁定一次 : 請問大家還有什麼方法可以解決這個問題的嗎? : 已經不知道該怎麼辦了... : 希望有經驗的人能幫幫忙 : 感謝雖然arp欺騙是很一種很平常的漏洞，不過！！！假設你的電腦有Arp欺騙。正確的結果不是造成其他人無法連線！！而是整個網段裡的電腦會有機率突然網路"瞬斷"。而且不是同時斷喔..是有時是A電腦斷有時B電腦斷，有時兩個一起斷。看ARP怎麼跑。雖然你房東跟你說你是中了arp欺騙，還是要自己確認一下到底是不是。確認的方法我之前在同版有提過，一般的網路有ARP不奇怪，我也不太了解你說的arp -a不穩定的定義。你去裝看看Packetyzer吧，看一下ARP到底是誰在回答，如果是你自己的電腦，（ARP欺騙的症狀很好看得出來，你不是Gateway也不是Srever，回答的很頻繁才是有問題，偶爾一兩次頂多是有人在看網路芳鄰。測試時間大概5-10mins就夠了）因為你之前有裝過arp免疫檔，所以裝Packetyzer時會有問題，所以在安裝前請先將windows/system32/drivers/npf.sys解除唯讀或刪除。 Packetyzer會用到這隻Driver。再來...如果確定根本不是Arp的話，但是你一接上網卻會造成網路癱瘓。請先確定一下你的IP設定。服務列表等，例如..是不是把DHCP打開了？衝到GW的IP?等等的問題。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.169.6.164