打印

[求助] 局域网内查找ARP攻击源问题

xemhqh

新手上路

Rank: 1

臭鸡蛋: 0 个
小红花: 0 朵

楼主大中小发表于 2008-5-20 13:51 只看该作者

局域网内查找ARP攻击源问题

局域网内发现了ARP攻击,用了双绑.,装了ARP防火墙, 没解决. 防火墙提示的MAC地址网络上根本没有.

TOP

飞车缘

新手上路

Rank: 1

臭鸡蛋: 0 个
小红花: 3 朵

沙发大中小发表于 2008-5-20 14:05 只看该作者

换个防火墙试试，建议装瑞星防火墙，开启ARP防御功能即可。
应该有效的。

TOP

lancelot2006

高级会员

Rank: 4

臭鸡蛋: 0 个
小红花: 14 朵

板凳大中小发表于 2008-5-20 17:23 只看该作者

用这个工具看看，混杂网卡的那个就是，使用时请关闭防火墙

附件

ARPDetect.rar (127.92 KB): 2008-5-20 17:23, 下载次数: 629

本帖最近评分记录

abg8307 威望 +3 谢谢您的回复，希望有时间多多帮助他人^_^ 2008-5-20 19:39

TOP

迎家

初级会员

Rank: 2

臭鸡蛋: 0 个
小红花: 0 朵

4^# 大中小发表于 2008-5-20 21:01 只看该作者

我也有这样的问题！！是用3楼的软件查到一个混杂网卡可我怎么知道是那个啊看不出来请高手指点！！

TOP

xemhqh

新手上路

Rank: 1

臭鸡蛋: 0 个
小红花: 0 朵

5^# 大中小发表于 2008-5-21 20:27 只看该作者

3楼的方法很好.用这个软件扫描完.看主机信息就能看到网卡模式.

我用这个方法在网内找到了3台电脑的网卡有问题,把3台电脑重装系统后,(重新分区)网速有大大的改观.

曾经以前用过很多防火墙都不管用的. 防不到,也拦不到ARP 攻击. 用过趋势的ARP专杀,也不行.根本检查不到病毒. 用过很多本马专杀也不行.

不过还有问题是: 网络上现在用工具扫不到有网卡有混杂模式的了.但防火墙还是提示有ARP攻击.攻击源的MAC地址根本在网内找不到(我把每台电脑的MAC地址都作了登记) 攻击的IP地址是网关地址.

在路由器的系统日志里还是有ARP网关期骗.来自LAN :00-0A-EB-B6-13-82

TOP

TNT

妖娆男

新手上路

Rank: 1

臭鸡蛋: 0 个
小红花: 18 朵

6^# 大中小发表于 2008-5-21 20:40 只看该作者

目前软件都无用，亲测。很无奈的现实。
我住的民房（即农民盖的房），大概有7根线，一户疯狂ARP攻击，用了360ARP，金山，国外的什么号称第一的，大概七八款，都没用。
借范伟的一句话：防不胜防啊！
而360ARP明确指出：请与管理员联系。
无奈之下我就找房东，因为ARP防火墙有攻击源历史记录，他拔网线，拔到哪户，攻击停了，就是哪户了...

一个能把一张卫生纸，折成一朵郁金香的男人.
博客：http://blog.sina.com.cn/beihaidao