‹‹ 上一主题 | 下一主题 ››
 11 12
发新话题
打印

[求助] ARP病毒问题

ksimon

试用网管

Rank: 1

帖子
76 
精华
0 
积分
60 
威望
0  
盟币
7  
楼主 大 中 小 发表于 2008-3-26 16:01  只看该作者

ARP病毒问题

本文网址:http://bbs.bitscn.com/161986 复制

近段时间,公司内网经常出现IP地址冲突,公司是用DHCP来自动分配IP地址的,用sniffer软件抓包发现每次出现IP地址冲突都会有一个奇怪的MAC地址出现,这个MAC地址是80-81-FE-09-0D-E2,但是我们公司所有的MAC地址都是0.开头的，估计这是一个虚假的MAC地址，我用了很多方法都没查出发这个假地址的电脑，每天这个地址都会不定时出现一段时间，而且都是在上班时间出现，下班时间是没有出现的，每次出现都有部分电脑提示IP地址冲突，如果在这些电脑里面手动设置任何网段的静态IP都提示该地址已经有人使用，如果把网卡禁用然后重开则不能从DHCP中获得IP，请问有谁能给个好的建议呀？？？有谁能给个主意给我找出源头呀，我已经用过360安全卫士、彩影的antiARP防火墙、ARP卫士都没能查出源头，请问有谁能有好的解决方法共享一下呢？

TOP

lxhong1979

试用网管

Rank: 1

新手上路

帖子
109 
精华
0 
积分
325 
威望
205  
盟币
50  
沙发 大 中 小 发表于 2008-3-26 20:03  只看该作者
不是有一个ARP专杀工具吗?搜一下试试.

TOP

kkorange

试用网管

Rank: 1

帖子
110 
精华
0 
积分
74 
威望
32  
盟币
4  
板凳 大 中 小 发表于 2008-3-27 16:32  只看该作者
arp -d
arp -d
arp -a .
刷新映射列表

TOP

ksimon

试用网管

Rank: 1

帖子
76 
精华
0 
积分
60 
威望
0  
盟币
7  
地板 大 中 小 发表于 2008-4-3 14:23  只看该作者

arp

以上都试过了,没用,现在发送数据包的虚假MAC地址已经变为00-0B088-ED-00-08了.始终没查到源头.还有其他方法吗?

TOP

zjdw

试用网管

Rank: 1

帖子
131 
精华
0 
积分
92 
威望
37  
盟币
0  
5楼 大 中 小 发表于 2008-4-3 15:56  只看该作者
关注一下，看看有什么好办法。

TOP

lyp1984

试用网管

Rank: 1

帖子
68 
精华
0 
积分
147 
威望
112  
盟币
0  
6楼 大 中 小 发表于 2008-4-5 12:13  只看该作者
关注中，最几天我公司也出现ARP病毒了

TOP

weidilao

试用网管

Rank: 1

帖子
102 
精华
0 
积分
237 
威望
191  
盟币
0  
7楼 大 中 小 发表于 2008-4-9 16:31  只看该作者
最近的ARP真够厉害的。还好我用了360 Arp防火墙，不然不知道死了几回

TOP

bosshand

试用网管

Rank: 1

帖子
23 
精华
0 
积分
27 
威望
4  
盟币
0  
8楼 大 中 小 发表于 2008-5-2 23:11  只看该作者
我也遇到和你同样的问题,因为是假的MAC所以一直找不到攻击源的,关注中,希望有高手可以帮个忙的

TOP

shengjia

正式网管

Rank: 2

帖子
520 
精华
0 
积分
659 
威望
426  
盟币
11  
9楼 大 中 小 发表于 2008-5-2 23:53  只看该作者

TOP

passerbyang

试用网管

Rank: 1

帖子
34 
精华
0 
积分
17 
威望
1  
盟币
0  
10楼 大 中 小 发表于 2008-5-3 11:00  只看该作者
我前天遇到了。不过是一个小网络，一共不到20台机器。上去直接拿交换机做。拿掉一半的线，如果可以了就说明ARP感染的机器再另一半的网线里面，这样一点一点试，方法 比较笨。但是再用软件都不好用的情况下，还算起了效果，不知道对你有没有用。

TOP

‹‹ 上一主题 | 下一主题 ››
 11 12
发新话题
版块跳转 
沪ICP备08026629号 / 管理员木木 / QQ58284700 / MSNjacro|at|bitscn.net / TEL13641763379