1   1  /  1  页   跳转

高手帮忙啊,ARP不正常!

高手帮忙啊,ARP不正常!

我办公室局域网,通过D-link路由宽带上网,然后有二个级联HUB。最近一段时间有一台机器不能上网(代号A ip为0.15),经arp -a检查,192.168.0.1网关指向的MAC地址不正确,arp -s绑定后还不能上网。在其它正常的机器上arp -a查看0.15的MAC竟然和A机器IPconfig看到的MAC不一样。实在是想不通,如果是ARP攻击,应该是伪装网关IP,而且应该是大部分机器不能上网,为何就一台不能上呢。另外为何机器MAC在其它机器上看到的不一样呢?
用扫描工具,能找到伪装网关的MAC但扫描不到对应的IP,逐个排查也没有找到此MAC。
无奈之下,换了一块新网卡,重启后一切正常了,但没过一会儿又不正常了。重新安装系统后,还是不正常。
实在郁闷,请高手指点。感激不尽!
最后编辑2007-06-29 10:42:58
分享到:
gototop
 

有人专门针对这个ip进行攻击
mac地址可以做假
要是我攻击我会用虚拟机
网卡mac地址和物理的不同
gototop
 

怎样解决呢
gototop
 

用扫描工具,能找到伪装网关的MAC但扫描不到对应的IP,逐个排查也没有找到此MAC。
有防火墙的时候扫不到
试试 net view一下
之后arp
找那mac对应的ip
gototop
 

找机器上装了winpcap的
gototop
 

中了ARP病毒,到网上下载一个ARP防火墙!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT