中国网管论坛 » 病毒讨论专版 » ARP攻击,但MAC地址是假的,怎样才能找到攻击源...

bosshand 发表于 2008-4-27 20:32

ARP攻击,但MAC地址是假的,怎样才能找到攻击源...

所有的电脑都装了360ARP防火墙,但一直提示同一个MAC地址的在攻击,该MAC对应的IP在不断的变化中(有时是网关的),经检查,该MAC不是现有局域网中的任一台的(假的MAC地址???),这样如何才能找出是那台PC在攻击的啊??-----在网上看的查找攻击源都是通过MAC才能定位的,但这种连MAC都是不存在的要怎么办呢,有谁知道的支个招,在这小弟先谢过了!

mianjuaaa 发表于 2008-4-29 11:17

以前我在公司就是用这两个软件搞定的。你自己去试试吧。如果你声望不够下载不了软件。你就到网上去搜搜。

angel198305 发表于 2008-4-29 11:22

360可以跟踪攻击源的

bosshand 发表于 2008-4-29 13:12

虽然不知行不行,得还是谢谢的

风中飘叶 发表于 2008-4-29 13:17

arp烦人啊。先谢过了

tjhsbo 发表于 2008-4-30 10:22

是挺烦人的，很头疼！！！

一生何求 发表于 2008-5-2 03:27

不烦人呀
你先找根源

所以需要一个理智的思维

你的内网多少机器!?@?

看你的工作量多大!?

还有你以前做过MAC IP表嘛?


要是你的内网机器有限度的话

你可以这样去查!!!!不用软件也可以的

刚才楼上的朋友提供的哪个也可以用的到的啊

你在路由上查询arp -a就可以看到目前arp的状况

你可以用这个对比下你手中的mac ip表!

然后你找个机器arp -a 看看是是不被影响到了....

也可以用工具!!!!


你开的机器的ip mac 跟以前的表对应不?全对应的话 还有一个机器有问题

这个机器就是没在表里的机器 你一个一个的去找哪个开着的机器....

很容易就找到的  

前提是你的机器的数量不多 几百

还有就是你以前做过ip  mac表!

维尔 发表于 2008-5-2 18:12

一般写个bat就好呀
arp -d
arp -s 网关IP地址 网关MAC地址

guanzi 发表于 2008-5-6 10:51

很好。 学习了。那两个小软件下来用用。

ddss711 发表于 2008-5-6 13:31

支持学习下，我也想知道怎么解决

mfkic 发表于 2008-5-6 15:39

应该只能局域网内才能arp吧，找到中arp的主机重装，找中arp主机的方法很多，环境不同找法也不同。baidu搜一下

gs002983 发表于 2008-5-8 09:19

下来试试不知能不能用

chkq2008001 发表于 2008-5-8 15:02

nbtscan这个工具很不错我以前使用过可以解决大多数的ARP冲突问题希望大家赶快下载适应啊

xunzhaomuwu 发表于 2008-5-9 09:34

哈哈好啊谢谢

digiye 发表于 2008-5-9 10:49

ARP搞得我头疼

digiye 发表于 2008-5-9 10:50

我还得下载一个。唉。我为什么就没有积分呢

balofnLi 发表于 2008-5-9 23:40

好东西。。先谢谢啦！！

Ericqian 发表于 2008-5-10 15:20

看看那 把   。。。。。。。。。。

Ericqian 发表于 2008-5-10 15:20

虽然不知行不行,得还是谢谢的
【转自bbs.bitsCN.com】

Ericqian 发表于 2008-5-10 15:21

看看    .............................

查看完整版本: ARP攻击,但MAC地址是假的,怎样才能找到攻击源...