【文本版|topic】 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 招聘 专题 新闻
 RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 【设为首页 | 收藏本站】
51CTO技术论坛» 网络安全 » 厉害的ARP攻击       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]
 

论坛跳转:
     
标题: [讨论] 厉害的ARP攻击  ( 查看:355  回复:6 )   
 
ryanxzhao
新新人类  点击可查看详细



帖子 35
精华 0
无忧币 290
积分 64
阅读权限 20
注册日期 2006-9-22
最后登录 2008-5-29 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-10-29 15:43　 　标题：厉害的ARP攻击
＜上一帖 |
公司内有一vlan段，ping本Vlan的计算机正常，但ping其他VLAN的计算机竟然time值在10~1000之间.VLAN做在一台cisco 3560上。
当我在cmd下，arp -d 后，计算机就正常了，但过了一段时间（从几十秒到几分钟不定），访问其他VLAN 段就又Ping值非常大，看上去网络非常繁忙，但在该VLAN里sniff了一下，包量很少。switch的负载也不大。
用 ARP -a ，也只有本VLAN的网关地址这一条记录。

我不确定是不是ARP 攻击，但应该跟ARP 有关把。

请大家给分析分析。。。

网络工程师到底该不该去考CCIE认证？
2007-10-29 15:431楼
[ 顶部 ]
 
cmdjds
新新人类  点击可查看详细



帖子 122
精华 0
无忧币 166
积分 130
阅读权限 20
注册日期 2007-4-30
最后登录 2008-3-10 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-10-29 15:49　
看你的分析应该是ARP攻击

网络工程师到底该不该去考CCIE认证？
2007-10-29 15:492楼
[ 顶部 ]
 
fuwei850
技术员  点击可查看详细



帖子 113
精华 0
无忧币 1466
积分 269
阅读权限 30
注册日期 2007-2-9
最后登录 2008-7-23 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-10-29 15:51　
你用网络执法官看看！就明白了，还能看出来是那台机器发的arp
按你说的arp攻击可能性比较大

2007-10-29 15:513楼
[ 顶部 ]
 
wjadm
助理工程师  点击可查看详细


帖子 1058
精华 4
无忧币 2385
积分 1509
阅读权限 40
来自 (保密)
注册日期 2007-7-11
最后登录 2008-7-2 离线

[查看资料]  [发短消息]  [Blog] 
  QQ       
发表于:2007-10-29 16:05　
你ping 网关正常否   正常那就不是ARP

改变一生的五句话
2007-10-29 16:054楼
[ 顶部 ]
 
liangyuan
新新人类  点击可查看详细



帖子 4
精华 0
无忧币 12
积分 4
阅读权限 20
注册日期 2007-10-29
最后登录 2008-3-17 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-10-29 16:34　
最近的ARP非常的猖狂，，大多数是ARP了

网络工程师到底该不该去考CCIE认证？
2007-10-29 16:345楼
[ 顶部 ]
 
ryanxzhao
新新人类  点击可查看详细



帖子 35
精华 0
无忧币 290
积分 64
阅读权限 20
注册日期 2006-9-22
最后登录 2008-5-29 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-10-29 17:14　
ping 网关也不正常

网络工程师到底该不该去考CCIE认证？
2007-10-29 17:146楼
[ 顶部 ]
 
ryanxzhao
新新人类  点击可查看详细



帖子 35
精华 0
无忧币 290
积分 64
阅读权限 20
注册日期 2006-9-22
最后登录 2008-5-29 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2007-10-29 17:21　
如果是ARP攻击，为啥在ARP表里只有一个正确的GW的MAC地址呢？

在arp -a 显示的就一定是所有的arp 信息吗？是否可以通过代码来隐藏呢？

[ 本帖最后由 ryanxzhao 于 2007-10-30 14:40 编辑 ]

网络工程师到底该不该去考CCIE认证？
2007-10-29 17:217楼
[ 顶部 ]
     
论坛跳转:  

| | |
| | |
| | |
标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。
京ICP备05051492号