最近公司网络内老是出现机器吊线，然后过几分钟就好的现象，看到网上现在好读文档都是在讨论ARP的，而且我觉得我现在的情况很相似，下面是我用网络执法官扫描的图片，大家分析一下是否正常，谢谢！
[ 本帖最后由 蜘蛛网管 于 2006-8-22 10:55 编辑 >
晕 你把MAC地址怎么全涂掉了啊
看ARP的话 就上要看MAC的
重新发个图上来
[ 本帖最后由 蜘蛛网管 于 2006-8-22 10:30 编辑 >
晕 你把MAC地址怎么全涂掉了啊
看ARP的话 就上要看MAC的
重新发个图上来
－－－－－－－－－－－－－－－－－－－－－－－－－－
我已经把那张图片换了，麻烦你在看一下，谢谢了
没发现 有什么问题
不过你可以先绑定下IP和MAC地址试下
点图可以在新窗口打开，这张图看不出来
典型的是 在网络执法官上，能看的1个MAC 2个IP
其中一个 和网关地址一样，并使网关报冲突
保存下来慢慢看
或者放大就可以看清楚了
恩，好的，我等下就去试一下，，不过上面ARP的数量好多阿，本来局域网内的及其就70来台，有的ARP数量就有70多了，还有好多50－40的，这个是长时间存在的，如果一台机器发送ARP请求，另一台机器给与回复之后，ARP应该记录倒地址表中了，就不会在发ARP的请求了把，那正常的化应该就不会有那么多的请求量了，我说的对不?老大，指点一下，谢谢
还有，刚才在下面看到 “guoba123” 的“用网络分析发现扫描和木马病毒的全过程~”的帖子，他那里面有个ARP无请求应答数为47，我的那些长时间都存在的70多，50多的请求数是不是也是那种无请求应答的阿，他们不会在网内循环的跑把，呵呵，老大你辛苦了！
我有点看不懂呢。一般来讲只要找到ARP攻击源 。就可以切断正在进行的攻击。
我也是这样的~~~ 我的饿问题是 路由~~~
你是用什么做上网服务器? 代理 还是共享
上网是一根电信通的专线，直接连到我们的防火墙，Check point防火墙
8月22号 ARP攻击问题解决报告
局域网内部分机器出现网络断断徐徐的，今天用 AntiArp_防ARP攻击小工具 发现根源，解决了问题。
附件: Antiarp.rar (2006-8-22 14:18, 353.07 K)
[url>http://www.fcbu.com/bbs/viewthread.php?tid=92912＆extra=page=1
楼主跟我的问题差不多
我已解决了
谢谢,我试一下.非常感谢
好的！看看
！
|
|
设为首页
加入收藏
联系我们
打印本文 
返回顶部 
加入收藏 
关闭窗口
