POPPUR爱换

 找回密码
 注册

QQ登录

只需一步,快速开始

手机号码,快捷登录

搜索
查看: 65208|回复: 6
打印 上一主题 下一主题

也来谈谈热门的arp攻击(请教)

[复制链接]
跳转到指定楼层
1#
发表于 2007-6-7 23:29 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
昨天论坛受到arp攻击,巧的是我的机器昨天下午开始一上bt就掉线很符合arp攻击的特征,(adsl+路由上网,这两天路由上只挂了一台机)具体表现为:
1、开比特精灵,下载速度逐步提高,当达到最大时(200k)就掉线,modem上的@灯,由绿转黄,并不停闪烁。从开bt到断网大概5分钟。要么重启恢复,要么安静的再等5分钟一切正常。5分钟以后又断,周而复始。
2、板载双网卡,换到另一个,症状相同。
3、bt软件中更换端口无效
4、卡把、avg杀毒无果。
5、装了一个arp防火墙AntiARP症状消失,显示adsl网关ip10.0.0.138对我发出arp攻击。
6、系统还原到前天,关闭arp防火墙,bt不掉线了。可是过了一会打开emule,又开始掉。
7、此时再开arp防火墙,还是掉,并且显示的攻击达上万条,当所有攻击停止,上网恢复,但是很慢

现在请教各位:
1、我是中了arp病毒还是只是受到arp攻击?是否与昨天论坛的事件有关?
2、如果中毒用什么杀之?
3、如果是攻击,应该怎样杜绝?

在此先谢谢各位!
2#
发表于 2007-6-7 23:39 | 只看该作者
我的个人电脑前天也这样,你试刷一下你的ADSL modem的firewire...没准是病毒都在你ADsl里了
回复 支持 反对

使用道具 举报

3#
 楼主| 发表于 2007-6-8 00:20 | 只看该作者
谢谢!估计还是要把ip和mac绑定起来。
回复 支持 反对

使用道具 举报

4#
 楼主| 发表于 2007-6-8 00:27 | 只看该作者
管理员,后来你是怎么弄好的?
回复 支持 反对

使用道具 举报

5#
发表于 2007-6-8 00:47 | 只看该作者
装anti arp sniffer,但问题是我们服务器之前在人家ARP攻击的时候就卑攻破了。所以还是要重装
回复 支持 反对

使用道具 举报

6#
发表于 2007-6-8 08:03 | 只看该作者
欺骗包是局端发过来的吧,恶意打电话让电信的人解决。
回复 支持 反对

使用道具 举报

7#
发表于 2007-6-8 22:29 | 只看该作者
LNS自己加个规则,搞定!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

广告投放或合作|网站地图|处罚通告|

GMT+8, 2024-12-4 01:15

Powered by Discuz! X3.4

© 2001-2017 POPPUR.

快速回复 返回顶部 返回列表