查看完整版本: 天天被ARP攻击！哪位大虾帮偶下啊~~~

天天被ARP攻击！哪位大虾帮偶下啊~~~

偶们这天天有人ARP攻击，昨天晚上硬是从八点弄到了凌晨六点，偶郁闷死！！

偶用了Antiarp sniffer　3.5版的，结果显示有7台机子攻击偶，次数达到了万次以上，偶无语啊！！

请教一下诸位达人，有什么办法没？偶现在玩QQ游戏都是超时滴。

他们都中毒了吧……
没什么办法，原来用过网络执法官，太麻烦了，最好的办法是找到攻击者的真实地址，直接PK
LZ用什么防火墙？？

你没办法清除局域网这个病毒的话
下这个病毒的防护软件吧
就让别人攻击
反正你不掉线
[b]1、中毒者[/b]：使用[b][font=楷体_GB2312]趋势科技ARP病毒专杀工具[/font][/b][b][font=宋体][b]查杀病毒[/b][/font][/b]
[url=http://nic.ccsu.cn/ReadNews.asp?NewsID=375][u][b][color=#dc143c][size=4][color=#0000ff]点击这里打开[/color]趋势科技ARP病毒专杀工具[/size][/color][color=#0000ff][font=宋体][size=12pt]下载页面[/size][/font][/color][/b][/u][/url][font=宋体][size=12pt][b]。[/b][font=宋体][size=12pt]下载后解压缩，运行包内[/size][/font][font=Tahoma][size=12pt][font=Times New Roman]TSC.exe[/font][/size][/font][font=宋体][size=12pt]文件，不要关让它一直运行完，最后查看[/size][/font][font=Tahoma][size=12pt][font=Times New Roman]report[/font][/size][/font][font=宋体][size=12pt]文档便知是否中毒。[/size][/font][font=Tahoma][size=12pt][/size][/font][/size][/font]
[b][font=宋体][size=3][/size][/font][/b]
[b]2、被害者[/b][color=#333333][font=Tahoma]：[/font][/color]使用[b][font=楷体_GB2312]AntiArp[/font][/b][b][font=楷体_GB2312]软件[/font][/b]抵御ARP攻击。
[url=http://nic.ccsu.cn/ReadNews.asp?NewsID=374][color=#dc143c][u][b][size=4][color=#0000ff][font=宋体]点击这里[/font][font=宋体]打开[/font][/color][color=red][font=楷体_GB2312]AntiArp[/font][/color][color=red][font=楷体_GB2312]软件[/font][/color][/size][/b][/u][/color][/url][size=4][color=#0000ff][u][b]下载页面[/b][/u][/color][/size][size=3][font=宋体]。[font=宋体][size=12pt]下载后解压缩，[/size][/font][font=宋体][size=12pt]运行[/size][/font][size=12pt][font=Times New Roman]AntiArp[/font][/size][font=宋体][size=12pt]。输入本网段的网关[/size][/font][size=12pt][font=Times New Roman]ip[/font][/size][font=宋体][size=12pt]地址后，点击[/size][/font][size=12pt][font=Times New Roman]"[/font][/size][font=宋体][size=12pt]获取网关[/size][/font][size=12pt][font=Times New Roman]MAC[/font][/size][font=宋体][size=12pt]地址[/size][/font][size=12pt][font=Times New Roman]"[/font][/size][font=宋体][size=12pt]，检查网关[/size][/font][size=12pt][font=Times New Roman]IP[/font][/size][font=宋体][size=12pt]地址和[/size][/font][size=12pt][font=Times New Roman]MAC[/font][/size][font=宋体][size=12pt]地址无误后，点击[/size][/font][size=12pt][font=Times New Roman]"[/font][/size][font=宋体][size=12pt]自动保护[/size][/font][size=12pt][font=Times New Roman]"[/font][/size][font=宋体][size=12pt]。[/size][/font][size=12pt][/size]
[align=left][font=宋体][size=12pt]若不知道网关[/size][/font][size=12pt][font=Times New Roman]IP[/font][/size][font=宋体][size=12pt]地址，可通过以下操作获取：点击[/size][/font][size=12pt][font=Times New Roman]"[/font][/size][font=宋体][size=12pt]开始[/size][/font][size=12pt][font=Times New Roman]"[/font][/size][font=宋体][size=12pt]按钮[/size][/font][size=12pt][font=Times New Roman]->[/font][/size][font=宋体][size=12pt]选择[/size][/font][size=12pt][font=Times New Roman]"[/font][/size][font=宋体][size=12pt]运行[/size][/font][size=12pt][font=Times New Roman]"->[/font][/size][font=宋体][size=12pt]输入[/size][/font][size=12pt][font=Times New Roman]"cmd"[/font][/size][font=宋体][size=12pt]点击[/size][/font][size=12pt][font=Times New Roman]"[/font][/size][font=宋体][size=12pt]确定[/size][/font][size=12pt][font=Times New Roman]"->[/font][/size][font=宋体][size=12pt]输入[/size][/font][size=12pt][font=Times New Roman]"ipconfig"[/font][/size][font=宋体][size=12pt]按回车，[/size][/font][size=12pt][font=Times New Roman]"Default Gateway"[/font][/size][font=宋体][size=12pt]后的[/size][/font][size=12pt][font=Times New Roman]IP[/font][/size][font=宋体][size=12pt]地址就是网关地址。[/size][/font][size=12pt][/size][/align][align=left][size=12pt][font=Times New Roman]AntiArp[/font][/size][font=宋体][size=12pt]软件会在提示框内出现病毒主机的[/size][/font][size=12pt][font=Times New Roman]MAC[/font][/size][font=宋体][size=12pt]地址[/size][/font][/align]

[b]如何获取MAC：
[/b][size=4]在命令提示符中输入“ipconfig /all”，其中本地连接中的Physical Address对应的就是网卡的MAC地址，无线路由器可以在命令提示符中输入"arp -a"[/size]

[/font][/size]

偶早用过了上面讲的所有办法，可是没用滴。
被攻击得频繁了还总是会弹出来IP地址冲突，偶真的想去直接找人PK了，可是人海茫茫啊！！

还有什么办法不罗？偶已经两天不能上了。

锁飞，今天还不行么？
一直怀疑是我隔壁那个深居简出的男的。。。。

想判断谁攻击还是有办法的,在命令提示符下输入arp -a就可以了.先输入一次arp -d然后再输入arp -a更好.这个时候显示的所有"物理网卡"地址要么是主机的地址,要么就是攻击你的那个人的地址.先输入一次arp -d可以防止误判断.

LS滴，没用啊，偶们这IP都是随机的，MAC也是可以改的啊

可惜我都看不懂。。。。。。。。

物理网卡地址也就是mac地址确实可以改,但一般只能在注册表里面改.
就算改也是那个攻击你的人才会改,可以用排除法嘛.

改MAC太容易了啊，在本地连接里就改了哈

偶现在真想揪出那个人打一顿！！

LS滴，偶们这里有6楼，偶真没办法一间一间去查，会被打死滴！！

是的,现在的网卡都可以直接改了::70::
你用Antiarp sniffer查到7台机子攻击你其实是被网络执法官攻击.网络执法官产生IP冲突会随机制造虚假地址.解决方法就是用arp命令查出是谁,然后以其人之道换之其人之身.

偶已经没办法了,偶投降!

LS的,办法都没用啊,偶放弃了哈~~~

可怜的锁飞。。。。。。

[quote][b]下面引用由 [u]sofiazhang[/u] 于 2006-12-5 00:33 发表的内容：[/b]


偶已经没办法了,偶投降!

LS的,办法都没用啊,偶放弃了哈~~~ [/quote]
这么容易就放弃了啊,用我给你说的方法绝对好使.因为这是我的经验.

要不幽灵上锁飞家去帮帮忙。。。。。。。

不好意思去别人家::70::
有空我会些个详细的教程.

还是上门指导直接一些。。。。。。。

IP绑定和打防发攻击补丁

可以不可以从路由端控制下哈~~~!!!

偶是一般般菜滴~~~!

找个厉害的gg上门服务好了。。。。。。。::81::

现在还没有抵挡ARP攻击的有效方式,只要你们处于一个局域网内,你就有可能被攻击.即使处于不同的网段,只要别人能ping通你,就能攻击你.但是你是可以发现攻击你的人的.
常用的攻击软件有P2P终结者和网络执法官两种.P2P终结者有限制流量的作用,功能更多,但网络执法官的攻击力更强.我曾经做过实验,让两个互相攻击,结果P2P终结者经常会异常退出.
[url]http://www.okget.com/Soft/Soft_1115.htm[/url]
先在这里下载一个网络执法官吧

还有一个对付arp攻击的方法:一般arp攻击者的目的是为了让别人上不了网,而让自己的网速能快一些.所以一般进行ARP攻击的人里面玩网络游戏的占大多数.既然他不让你上你也不能让他上的那么开心.我们可以用ping命令做到这一点.具体的原理我就不多说了,楼主只要照着做就可以了.
右键点桌面->新建->快捷方式,这时候会弹出一个对话框让你输入项目的位置,你输入:ping -l 9000(这个数字有可能需要调整) -t 主机的ip地址(别说你不知道)
然后下一步直到完成.
如果网速一不行或者显示IP冲突就运行这个快捷方式,运行个大概30个以上吧.不是直运行一个哦.
举个命令的例子:<ping -l 9000 -t 172.16.52.1>(尖括号里面的有效)

他IP地址是随机的啊~~~~~

偶滴天啊，偶想死了~~~~~

他攻击你的时候的那个IP不可能是随机的啊.用arp看到的那个人就是正在攻击你的人.
而且第二个方法中你给主机发数据其实就是发给了那个攻击你的人,如果数据过多的话他也会卡住的.
最近我这里也有人在搞,所以可以给你举个例子.
正常情况下,输入arp -a(先输入一次arp -d保证精确)可以得到下图.
假定00-d0-f8-f7-9e-85是主机的物理网卡地址.

[[i] 本帖最后由 网络幽灵 于 2006-12-10 14:29 编辑 [/i]]

如果得到下面这种情况,就说明你被攻击了.攻击你的人使用的物理网卡地址是00-13-d4-b1-8b-7a

还有一种情况,说明你正在被物理网卡地址为00-05-5d-6b-85-ea的人攻击.
(注意: 00-d0-f8-f7-9e-85)是主机的物理网卡地址.

现在你就可以用网络执法官狠狠的进行还击了.

偶还是不懂，55555
原谅偶的菜啊~~~
大虾，偶真的不行了~~~~

菜菜索菲，请高手上你家去搞定不就一切ok啦。。。。。。。

唉，偶们现在已经变成用ANTIARP都看不到他在攻击了~~~~

锁飞。上次雪舞已经确定是偶隔壁那对男女了，你们看怎么办他们就是。

try winarpattacker

对付这种东西网上的工具太多了，楼主可以随便找呀！

Try to change URcomputer`s MAC address !

记得在ARP防火墙里把路由器网关IP地址和网关的MAC地址绑定，防止ARP欺骗网关，总之上不了网才是最郁闷的……

把防火墙的防御性和主动性都调高一点，其它的就看人品了，如果你不能自己反击的话

纯粹为了抱抱楼上许久不见的流犯dd进来！！！

::85:: ::85::

唉，最近也吃了这个的苦............

这么多高手!!好崇拜!!::85::

[quote]原帖由 [i]扫眉才子[/i] 于 2007-8-31 00:52 发表 [url=http://bbs.my73.com/redirect.php?goto=findpost&pid=997002&ptid=813644][img]http://bbs.my73.com/images/common/back.gif[/img][/url]
纯粹为了抱抱楼上许久不见的流犯dd进来！！！

::85:: ::85:: [/quote]


……

冷门版块回贴，今天才猛然发现，罪过、罪过……

用 ARP防火墙。。。。图书管系统就用这个

风云防火墙好像不错啊

IP绑定你的MAC地址