当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 14 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : [问题]arp 绑定后不能上网
帖子发表于 : 2007-11-28 21:37 

注册: 2007-11-05 0:05
帖子: 60
送出感谢: 0 次
接收感谢: 0 次
我这里是通过局域网上网的 192.168.1.1 和 192.168.2.1是同一个路由器MAC码是一样的
DNS服务器是192.168.1.2
我的IP是 192.168.2.222 有人中了ARP病毒 绑定192.168.2.1的MAC码后 192.168.1.*的所有机器都访问不了了 PING也没反应

ARP -D之后 正常 收到欺骗包之后 192.168.2.1 不通了 怎么办

绑定后 DNS没反应 但是直接输入IP 可以访问到互联网


页首
 用户资料  
 
2 楼 
 文章标题 :
帖子发表于 : 2007-11-30 23:08 

注册: 2007-11-05 0:05
帖子: 60
送出感谢: 0 次
接收感谢: 0 次
大哥 救命阿


页首
 用户资料  
 
3 楼 
 文章标题 :
帖子发表于 : 2007-11-30 23:19 
论坛管理员

注册: 2005-03-27 0:06
帖子: 10116
系统: Ubuntu 12.04
送出感谢: 7
接收感谢: 128
arp -s <host> <hwaddr>
手工指定服务器的网卡地址。


页首
 用户资料  
 
4 楼 
 文章标题 :
帖子发表于 : 2007-11-30 23:21 

注册: 2007-11-05 0:05
帖子: 60
送出感谢: 0 次
接收感谢: 0 次
我绑定 192.168.2.1 后 192.168.1.*的网段就访问不了了


页首
 用户资料  
 
5 楼 
 文章标题 :
帖子发表于 : 2007-11-30 23:22 
论坛管理员

注册: 2005-03-27 0:06
帖子: 10116
系统: Ubuntu 12.04
送出感谢: 7
接收感谢: 128
指定192.168.1.2


页首
 用户资料  
 
6 楼 
 文章标题 :
帖子发表于 : 2007-11-30 23:33 

注册: 2007-11-05 0:05
帖子: 60
送出感谢: 0 次
接收感谢: 0 次
....路由 交换机 我都碰不到


页首
 用户资料  
 
7 楼 
 文章标题 :
帖子发表于 : 2007-11-30 23:35 
论坛管理员

注册: 2005-03-27 0:06
帖子: 10116
系统: Ubuntu 12.04
送出感谢: 7
接收感谢: 128
arp -s <host> <hwaddr>


页首
 用户资料  
 
8 楼 
 文章标题 :
帖子发表于 : 2007-11-30 23:37 

注册: 2007-11-05 0:05
帖子: 60
送出感谢: 0 次
接收感谢: 0 次
我是 192.168.2.的

绑定不了 192.168.1的


root@W:~# arp -s 192.168.1.2 00:0e:f2:e2:36:83
SIOCSARP: Network is unreachable
root@W:~#


页首
 用户资料  
 
9 楼 
 文章标题 :
帖子发表于 : 2007-12-03 18:52 

注册: 2007-11-05 0:05
帖子: 60
送出感谢: 0 次
接收感谢: 0 次
救命阿 救命阿


页首
 用户资料  
 
10 楼 
 文章标题 :
帖子发表于 : 2007-12-03 21:30 

注册: 2006-04-04 1:15
帖子: 83
送出感谢: 0 次
接收感谢: 0 次
"我的IP是 192.168.2.222 有人中了ARP病毒 绑定192.168.2.1的MAC码后 192.168.1.*的所有机器都访问不了了 PING也没反应 "

这段话有点不好理解,容易有其歧义,搞不清是谁访问不了谁,请楼主不要贪快省事,按中文语法补主谓宾并在恰当地方用合适标点符号短句。


页首
 用户资料  
 
11 楼 
 文章标题 :
帖子发表于 : 2007-12-03 21:44 

注册: 2007-11-05 0:05
帖子: 60
送出感谢: 0 次
接收感谢: 0 次
ok
我的IP是 192.168.2.222
192.168.2.* 有人中了ARP病毒
现象是5到6分钟 我会彻底的断网
PING我的网关都没反应(除了我自己的机器 包括全世界所有的机器)


我绑定192.168.2.1的MAC码后
我不能访问192.168.1.* 网段的所有机器
PING 192.168.1.*的机器也没反应

arp -d 192.168.2.1 后能暂时恢复正常(直到再一次受到攻击)


页首
 用户资料  
 
12 楼 
 文章标题 :
帖子发表于 : 2007-12-04 20:22 

注册: 2007-11-05 0:05
帖子: 60
送出感谢: 0 次
接收感谢: 0 次
20:21:44.803005 02:01:00:00:00:00 (oui Unknown) > Broadcast, ethertype Unknown (0x886f), length 60:
0x0000: c001 dec0 0402 0000 0100 0000 0000 0000 ................
0x0010: 0000 0000 0103 0000 0000 0000 7300 7700 ............s.w.
0x0020: 6500 6500 7400 0000 0000 0000 0000 e.e.t.........


收到这种包 就断网 求求各位大哥了 就就我吧 天天这样 我 已经崩溃了


页首
 用户资料  
 
13 楼 
 文章标题 :
帖子发表于 : 2007-12-09 19:09 

注册: 2006-04-04 1:15
帖子: 83
送出感谢: 0 次
接收感谢: 0 次
这可能需要到网关上绑定你的Ip和Mac才行了。
因为网关一样会受到arp欺骗。

最根本是找到中毒机器把它隔离。


页首
 用户资料  
 
14 楼 
 文章标题 :
帖子发表于 : 2007-12-10 0:41 

注册: 2007-11-05 0:05
帖子: 60
送出感谢: 0 次
接收感谢: 0 次
我不是网管阿 怎么办


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 14 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 4 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译