红烧排骨 发表于 2007-7-4 14:10:33

求助:到底是不是出现了ARP欺骗?我的QQ老是断

前段时间局域网里面有机器遭了病毒,不停的在局域网内部进行arp欺骗攻击。后来通过AntiArp这个软件查到了相应的机器,进行了系统重装,问题基本解决,请看后面。然后我对大部分机器进行了双绑(就是在ROS路由器上绑定了mac,相应的电脑上也绑定了mac),大部分电脑没有出现频繁断网的情况了。

但是还有问题,就是极少部分已经绑定了的电脑网络还是不稳定:
1、个别(比如我使用的这台电脑)网页打开都是正常的,但是QQ每隔几分钟就断,和原来遭ARP攻击时现象差不多。
2、个别已经绑定了的电脑ping网关(即ROS的内网IP)是通的,但是ping电信的DNS却是断断续续的,然后如果在命令里面加个“-t”一直不停的ping网关,就恢复正常了。

针对上面的故障,我在我这台有情况的电脑上运行了AntiArp来监控arp攻击,却什么都没查到,奇怪了

注:我局域网里面有部分电脑没有绑定,因此就无法通过ROS上网,但他们的IP是和其他能上网的IP都是一个段的,因为我另外用windows2003做了个DHCP服务器的,而且把IP和MAC进行了绑定。


请坛子里的前辈、高手分析分析这是怎么回事啊,到底还有没有ARP攻击?

红烧排骨 发表于 2007-7-4 16:46:19

顶一下!!!

gdgnzl 发表于 2007-7-4 17:37:18

在客户机的绑定是绑一次还是不停地绑?(循环绑)

红烧排骨 发表于 2007-7-4 22:19:43

是一个arp绑定的软件,我放在启动里面的,一启动就在后台运行了

crack_ros 发表于 2007-7-4 22:51:51

你是不是双线路 或者多线路啊

红烧排骨 发表于 2007-7-6 15:38:48

不是双线路,就是一条ADSL,一个ROS做的路由器。

救命啊!!!到目前为止还是没有搞定,加上那腾讯的QQ很不爽,每次离线后上线都要输入验证码,烦死人了!!!:')

crack_ros 发表于 2007-7-6 18:01:00

那就是有其他人在用你的Q

红烧排骨 发表于 2007-7-6 22:48:50

应该不可能啊,申请了密码保护的,而且没有出现过丢失密码的情况。


另外我看到坛子里好像有说建立PPPOE服务器能够避免arp攻击,我就找了一下教程,PPPOE服务器建好了,我的电脑也可以拨号连接成功,但是看到连接图标里只能发数据,却收不到返回的数据,就是说网不通,这是怎么回事啊??
页: [1]
查看完整版本: 求助:到底是不是出现了ARP欺骗?我的QQ老是断