请教一点关于局域网和ARP的东西

川川 · 发表于 2009-9-20 18:14:51

不知道怎么回事晚上2：00-5：00左右总会掉线..  持续3天了
而且路由器分配IP应该是从100开始的  但是用局域网查看工具总是会看到192.168.1.33这个IP存在
而且这个IP会经过路由发起ARP攻击被360拦下来了几次
对网络方面的知识不是很懂我想知道  这个是局域网内有人故意捣鬼  还是有人被当成肉机
顺便一提  今天凌晨掉线的时候用了ARP查杀工具  MS找到了病毒因为是全英文的我看到了  found virus  应该没错吧

最后我该怎么办..

川川 · 发表于 2009-9-20 18:15:57

再补充一下友人的机器就在我旁边他和我一样的情况就在我打字的时候一直在攻击可以看得到360在不停的拦截..
而且攻击次数也在短短的几分钟之内达到了4000次.. 这个代表什么？

[ 本帖最后由川川于 2009-9-20 18:19 编辑 ]

kongmao45678 · 发表于 2009-9-20 19:38:26

最笨的方法，一台电脑一台电脑的查。

重生の红狼 · 发表于 2009-9-20 21:05:37

ip33那台机器的mac地址是被修改过的,你可以在cmd下输入arp -a 192.168.1.33看看mac地址是否正常.

最好的方法是在路由器里设置mac静态ip绑定.:shufu:

注:cmd下输入ipconfig /all查看网卡物理地址(mac)

川川 · 发表于 2009-9-20 21:55:20

路由进不去..
人数众多一个一个查MS不太现实..
360这东西顶的住么？

kongmao45678 · 发表于 2009-9-20 22:34:27

局域网内有多少台电脑，看看33的电脑是谁在用，当然这个33的IP可能是伪造的，不过一般情况应该可以查到，另外不要用360的ARP防火墙，那个没有用，用P2P攻破过。你可以去多特下个别的ARP防火墙看看，能不能反追踪到。

艾克斯 · 发表于 2009-9-20 22:51:14

ARP欺骗攻击估计某人使用终结者之类的软件

№哦乖 · 发表于 2009-9-29 22:50:46

我这里11家直接就和他们说了，用P2P之类的或ARP直接撤掉快带！
每家我都查过了，关掉他们所有的P2P或ARP防火墙之类的！！
当然你要是主机直接找他们谈！:handshake

№哦乖 · 发表于 2009-9-29 23:01:04

看看这个，只有我有权利控制，不过比较自觉的还是不限制他！

a234098 · 发表于 2009-9-30 01:07:02

原帖由川川于 2009-9-20 21:55 发表
路由进不去..
人数众多一个一个查MS不太现实..
360这东西顶的住么？

顶不住~~还是要不定期的重装系统。。。

川川 · 发表于 2009-10-22 07:13:53

原帖由 №哦乖 于 2009-9-29 23:01 发表
看看这个，只有我有权利控制，不过比较自觉的还是不限制他！

这个有个管理优先级只说吧..

7899 · 发表于 2009-10-22 10:19:32

很深奥啊！！！:wuliao:

账号		自动登录	找回密码
密码			立即注册

请教一点关于局域网和ARP的东西

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源