ARP症状 - 网络安全 - 51CTO技术论坛_中国领先的IT技术社区

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » ARP症状 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

beancurd

新新人类

帖子 65
精华 0
无忧币 7
积分 86
阅读权限 20

注册日期 2006-2-27

最后登录 2008-4-30

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-10-10 16:25　　标题：ARP症状
＜上一帖 | 下一帖＞

公司现在有一台服务器有两个MAC地址,其中一个应该是ARP造成的,但是就是不知道如何删除,我用网络执法官扫描,每次都有两个MAC,服务器只有一个MAC地址.每当我把真实的MAC地址换一个IP的时候,假的那一个就会把我换下的拿走,造成公司很多用户不能用邮件,因为是做DNS用...我尝试用网上所介绍的杀毒软件去杀毒,但是没有杀出什么效果.用了一些帧听防火墙,但是也没有效果,现在公司网络有时能上网,有时上的慢,有时连局域网都登不了....烦....ARP -S也不起作用....

在此求救各位帮帮忙,想想法子....

网络工程师到底该不该去考CCIE认证？

2007-10-10 16:25

1楼

[ 顶部 ]

patrriot

新新人类

帖子 48
精华 0
无忧币 1079
积分 108
阅读权限 20
来自 (保密)

注册日期 2007-8-9

最后登录 2008-7-3

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-10 16:46　

有两种欺骗方法，一种是欺骗主机一种是欺骗交换机。重你得情况来看应该属于第一种。试试ANTIARPSNIFFER，这个软件实际是将网关的IP地址和MAC地址的对应关系绑定，当接受到一个ARP REPLY时他会查看这个包中发送方的IP和MAC地址，如果IP是网关的，而MAC地址不是，那他就认为这是个ARP欺骗。

强烈推荐：《2007网络安全精品黄皮书》

2007-10-10 16:46

2楼

[ 顶部 ]

51yoo
新新人类

帖子 88
精华 0
无忧币 482
积分 140
阅读权限 20

注册日期 2007-9-13

最后登录 2008-7-4

离线

[查看资料] [发短消息] [Blog]

发表于:2007-10-10 17:37　

网络执法官扫描也是属于arp,建议不用
用antiarp防火墙,就知道了是否有arp攻击,也能查处中arp病毒的电脑

2007-10-10 17:37

3楼

[ 顶部 ]

beancurd

新新人类

帖子 65
精华 0
无忧币 7
积分 86
阅读权限 20

注册日期 2006-2-27

最后登录 2008-4-30

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-10-10 18:15　

我有用过你们所提及的软件去检测,但是还是没有发现有什么问题...如果真的有病毒的话,应该很快就可以发现.

假IP获得我换下来的IP后,我用过几个软件测MAC所对应的IP时,的确是一个假MAC....就是不解...我的真MAC就一直在获取着IP,但是我所使用的是固定IP,还出现IP冲突的问题...
后来不知道为什么,重新禁用一次网卡,再启动一次,又可以用回原来的IP了,怪事真的陆续来....
这个假IP地址只有网络执法官查出来,其它工具都是出现真MAC,故障还是依存...但发作的周期性不高,一个月有那一两次,这个现像出现在好几个月前,一直都没有解决呢....郁闷...

网络工程师到底该不该去考CCIE认证？

2007-10-10 18:15

4楼

[ 顶部 ]

patrriot

新新人类