 |
问答管理员：
已解决问题
请教各位ARP攻击是怎么回事？我查找到了ip，可好像是路由器发出的啊？
提问者：wohuangbao
|
提问时间：2013-8-20 08:33
如果有这方面的资料，还请各位大神发来学习学习 谢谢！！！
显示所有答案回应
最佳答案
最佳答案sysunb 的答案
( 采纳时间：2013-8-22 18:29 )
找出ARP病毒源：
1.抓包数据当中有ARP Request请求包，这台电脑可能是病毒源
2.任选两台不能上网的主机执行arp –a 结果中除网关的ip外，其它的可能是病毒源，原理：一般情况下，网内的主机只和网关通信。正常情况下，一台主机的ARP缓存表只有网关的MAC地址。若有其他主机的MAC地址，说明本地主机和这台主机最后有过数据通信发生。既不是网关又不是服务器但任有通信，则可能是病毒源。
3.tracert命令在任意一台受影响的主机上，例：tracert 61.184.85.118假设缺省网关为192.168.1.1，在跟踪一个外网地址时，第一跳却是192.168.1.186，那么，192.168.1.186就是病毒源
1.抓包数据当中有ARP Request请求包，这台电脑可能是病毒源
2.任选两台不能上网的主机执行arp –a 结果中除网关的ip外，其它的可能是病毒源，原理：一般情况下，网内的主机只和网关通信。正常情况下，一台主机的ARP缓存表只有网关的MAC地址。若有其他主机的MAC地址，说明本地主机和这台主机最后有过数据通信发生。既不是网关又不是服务器但任有通信，则可能是病毒源。
3.tracert命令在任意一台受影响的主机上，例：tracert 61.184.85.118假设缺省网关为192.168.1.1，在跟踪一个外网地址时，第一跳却是192.168.1.186，那么，192.168.1.186就是病毒源
回应该答案 (1) |
回答时间：2013-8-20 15:01
其他答案 ( 2 条 )
简单点来说就是网关冲突了，同一个局域网有两个路由器在同时分配地址而导致主机无法使用正确的网关地址上网。
可以说在同一个区域里面，有网关方面的冲突，同一个局域网有两个路由器在同时分配地址而导致主机无法使用正确的网关地址上网。
热点问题
