POPPUR爱换

标题: 也来谈谈热门的arp攻击（请教） [打印本页]

作者: on_8848 时间: 2007-6-7 23:29
标题: 也来谈谈热门的arp攻击（请教）
昨天论坛受到arp攻击，巧的是我的机器昨天下午开始一上bt就掉线很符合arp攻击的特征，（adsl＋路由上网，这两天路由上只挂了一台机）具体表现为：
1、开比特精灵，下载速度逐步提高，当达到最大时（200k）就掉线，modem上的@灯，由绿转黄，并不停闪烁。从开bt到断网大概5分钟。要么重启恢复，要么安静的再等5分钟一切正常。5分钟以后又断，周而复始。
2、板载双网卡，换到另一个，症状相同。
3、bt软件中更换端口无效
4、卡把、avg杀毒无果。
5、装了一个arp防火墙AntiARP症状消失，显示adsl网关ip10.0.0.138对我发出arp攻击。
6、系统还原到前天，关闭arp防火墙，bt不掉线了。可是过了一会打开emule，又开始掉。
7、此时再开arp防火墙，还是掉，并且显示的攻击达上万条，当所有攻击停止，上网恢复，但是很慢

现在请教各位：
1、我是中了arp病毒还是只是受到arp攻击？是否与昨天论坛的事件有关？
2、如果中毒用什么杀之？
3、如果是攻击，应该怎样杜绝？

在此先谢谢各位！

作者: Elvis 时间: 2007-6-7 23:39
我的个人电脑前天也这样，你试刷一下你的ADSL modem的firewire...没准是病毒都在你ADsl里了

作者: on_8848 时间: 2007-6-8 00:20
谢谢！估计还是要把ip和mac绑定起来。

作者: on_8848 时间: 2007-6-8 00:27
管理员，后来你是怎么弄好的？

作者: Elvis 时间: 2007-6-8 00:47
装anti arp sniffer,但问题是我们服务器之前在人家ARP攻击的时候就卑攻破了。所以还是要重装

作者: watermore 时间: 2007-6-8 08:03
欺骗包是局端发过来的吧，恶意打电话让电信的人解决。

作者: isail 时间: 2007-6-8 22:29
LNS自己加个规则，搞定！

欢迎光临 POPPUR爱换 (https://we.poppur.com/)