文本版|topic 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 专题 求职 读书
RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 设为首页 | 收藏本站
51CTO技术论坛» 网络管理 » 网络解决方案 » arp 病毒实战       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]

论坛跳转:
     
标题: [原创] arp 病毒实战  ( 查看:240  回复:7 )   
 
yiwuyishi
新新人类  点击可查看详细



帖子 9
精华 0
无忧币 12
积分 10
阅读权限 20
注册日期 2008-6-23
最后登录 2008-6-23 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-6-23 10:38   标题:arp 病毒实战
上一帖 |
nbtscan    单位一办公室告急,全体当网中。。。。。。
    服务器上查了下没发现什么问题,跑过去看,ip地址正常,祭出法宝ping 命令,发现ping网关不通,ping 其他机器一试,又是正常的;这时候就估摸着是中arp病毒了。当下二话不说,用arp -a 一看,果然网关地址和mac不匹配,登录 路由器一查就看出来这个mac对应的ip了,接下来当然是找到这台电脑,拔了网线开始杀毒;至于其他电脑,这时候只要重启下网关或者直接麻烦点重启下电脑就能正常上网了。  
  其实不登录路由器的话也可以下个软件(nbtscan)查出mac 和ip列表查。

ok,解决。回来继续逛我的51cto



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-6-23 10:381楼
[ 顶部 ]
 
aizaza
新新人类  点击可查看详细



帖子 43
精华 0
无忧币 69
积分 54
阅读权限 20
注册日期 2006-9-28
最后登录 2008-10-11 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-6-23 13:32 
病毒来了对付它的就是我的瑞星杀毒软件!



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-6-23 13:322楼
[ 顶部 ]
 
yutianxuan
禁止访问  点击可查看详细



帖子 92
精华 0
无忧币 148
积分 128
阅读权限 0
注册日期 2008-4-2
最后登录 2008-8-7 离线

[查看资料]  [发短消息
       
发表于:2008-6-27 10:08  *** 作者被禁止或删除 内容自动屏蔽 ***
2008-6-27 10:083楼
[ 顶部 ]
 
sunrainsy
新新人类  点击可查看详细



帖子 110
精华 0
无忧币 602
积分 121
阅读权限 20
来自 (保密)
注册日期 2006-12-27
最后登录 2008-9-13 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-6-27 13:39 
很喜欢看实战经验,多谢分享



2008-6-27 13:394楼
[ 顶部 ]
 
lbotc15zh
新新人类  点击可查看详细



帖子 8
精华 0
无忧币 -2
积分 6
阅读权限 20
注册日期 2008-6-14
最后登录 2008-7-15 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-6-27 16:01 
谢谢楼主,让俺受教了。



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-6-27 16:015楼
[ 顶部 ]
 
meicle
新新人类  点击可查看详细



帖子 17
精华 0
无忧币 14
积分 15
阅读权限 20
注册日期 2008-7-2
最后登录 2008-7-24 离线

[查看资料]  [发短消息]  [Blog
       
发表于:2008-7-2 16:33 
谢谢,我们那个局域网最近就像类似的情况,回去试试看



论坛活动:测测你对IT技术大会的了解指数(赠微软礼品、无忧币)
2008-7-2 16:336楼
[ 顶部 ]
 
hua_jike
副版主  点击可查看详细


十二生肖之虎   水瓶座   行业勋章   技术勋章   诚信兄弟  
帖子 151
精华 0
无忧币 299
积分 140
阅读权限 140
注册日期 2008-6-5
最后登录 2008-10-10 离线

[查看资料]  [发短消息]  [Blog
[个人主页]    QQ       
发表于:2008-7-3 14:20 
哈哈,昨天我公司也有天中,但都可以上网,没发觉,有台工作PC装了个360安全卫士,发现了ARP攻击,并提示了攻击原的IP和机器名,查下文档,就知道哪台电脑了



思科资料大全(持续更新ing)
2008-7-3 14:207楼
[ 顶部 ]
 
nestbug
新新人类  点击可查看详细



帖子 31
精华 0
无忧币 35
积分 37
阅读权限 20
注册日期 2008-3-28
最后登录 2008-10-7 离线

[查看资料]  [发短消息]  [Blog
  QQ       
发表于:2008-7-12 21:02 
360安全卫士,发现了ARP攻击,并提示了攻击原的IP和机器名,查下文档,就知道哪台电脑了

呵呵, 是啊 我装个ACTIVEWALL就被暴露了



2008-7-12 21:028楼
[ 顶部 ]
     
论坛跳转:  

| | |

| | |

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系。
京ICP备05051492号