arp攻击,烦

上网、浏览、聊天、下载等
回复
头像
sammysun
帖子: 4088
注册时间: 2007-12-08 23:33
来自: SCUT-guangzhou
送出感谢: 0
接收感谢: 0

arp攻击,烦

#1

帖子 sammysun » 2008-07-25 20:02

局域网里面有人中了arp病毒,老是攻击人,搞的经常网都上不了;
他的ip是192.168.1.11,老是伪装成网关(192.168.1.2),有时绑定了网关还是上不了,arp -a显示为:

代码: 全选

~$ arp -a
? (192.168.1.11) 位于 00:E0:4C:5B:4A:1C [ether] 在 eth0
? (192.168.1.2) 位于 00:14:78:99:71:9A [ether] 在 eth0

请问怎么才能静止他连接我阿。
头像
sammysun
帖子: 4088
注册时间: 2007-12-08 23:33
来自: SCUT-guangzhou
送出感谢: 0
接收感谢: 0

#2

帖子 sammysun » 2008-07-25 20:09

为什么我帮定了192.168.1.2为网关,用arp -a是还会出现两个阿?
头像
jarryson
帖子: 4002
注册时间: 2005-08-14 19:53
送出感谢: 1 次
接收感谢: 2 次
联系:

#3

帖子 jarryson » 2008-07-26 1:00

arp -s 192.168.1.2 00:14:78:99:71:9A

arp -a 应该提示有[ether] PERM on eth0这样的显示的。

arp是一种对应ip和mac的协议,本身是有用的,而且显示多少个没有多大关系,只要网关对应正确就可以了。
头像
佚之狐L
帖子: 840
注册时间: 2008-01-28 13:02
送出感谢: 0
接收感谢: 0

#4

帖子 佚之狐L » 2008-07-26 7:29

sammysun 写了:为什么我帮定了192.168.1.2为网关,用arp -a是还会出现两个阿?

IP地址多容易在TCP/IP里改,所以要防止arp要绑定Mac地址,你的机器绑路由器的Mac,路由器的要绑你们局域网的每个机器的Mac,并根据Mac分配IP地址。
携书弹剑走黄沙,瀚海天山处处家;
大漠西风飞翠羽,江南八月看桂花
头像
sammysun
帖子: 4088
注册时间: 2007-12-08 23:33
来自: SCUT-guangzhou
送出感谢: 0
接收感谢: 0

#5

帖子 sammysun » 2008-07-26 10:39

路由那边我管不了阿,我只能用我的电脑 :roll:
头像
佚之狐L
帖子: 840
注册时间: 2008-01-28 13:02
送出感谢: 0
接收感谢: 0

#6

帖子 佚之狐L » 2008-07-26 10:47

sammysun 写了:路由那边我管不了阿,我只能用我的电脑 :roll:

那就没办法彻底解决了,
携书弹剑走黄沙,瀚海天山处处家;
大漠西风飞翠羽,江南八月看桂花
yetiboy
帖子: 18
注册时间: 2007-10-19 0:02
来自: CTSU fo ess
送出感谢: 0
接收感谢: 0

#7

帖子 yetiboy » 2008-07-26 14:38

以前我用arping这个命令通知网关本机地址以及把网关的MAC绑定到自己的arp缓存中,无果。

后来用arpoison(需要你自己动手安装)这个小程序。这个程序本身攻防基于一身,呃,千万别干坏事的。。。。。。

具体的安装使用网上很多,楼主只有自己动手了。。。。

我的arpoison使用反馈:药到病除:)
hanyelv
帖子: 161
注册时间: 2008-07-11 14:02
送出感谢: 0
接收感谢: 0
联系:

#8

帖子 hanyelv » 2008-07-28 17:09

先清空ARP缓存,然后修改HOST文件,静态绑定网关
锐博_资源资讯共享网:http://www.redbots.cn
头像
jeffwei
帖子: 1344
注册时间: 2007-05-12 22:48
送出感谢: 0
接收感谢: 0

#9

帖子 jeffwei » 2008-07-28 18:43

是不是你p2p下载了,被人剪网了
techluver
帖子: 31
注册时间: 2008-06-14 18:30
送出感谢: 0
接收感谢: 0

#10

帖子 techluver » 2008-07-29 0:06

真人PK,拉断整楼电闸
都是快捷的方法
回复

回到 “因特网相关软件”