用m0n0，网吧中了ARP。看图。

nj130 · 发表于 2006-3-18 22:22:08

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

该怎么防，请问。

analyst · 发表于 2006-3-20 12:06:19

个人以为：arp问题，最好的解决方法就是购买带mac绑定的二层交换机。

如果实在不想买，在m0n0wall的lan口上关arp，再手工绑定各客户机mac，客户机上绑定网关的mac。

take2 · 发表于 2006-3-20 19:54:22

以前刚用ＲＯＳ时就老是给人用ＡＲＰ攻击　后来在路由绑定网关　和客户机双重绑定后　就不会出现人家一该路由的网关的情况　但是如果人家用ＡＲＰ攻击工具攻击的关键主机的话　比如电影服务器　游戏服务器等　一样会造成客户机无法连接

nj130 · 发表于 2006-3-21 12:11:57

原帖由 analyst 于 2006-3-20 12:06 发表
个人以为：arp问题，最好的解决方法就是购买带mac绑定的二层交换机。

如果实在不想买，在m0n0wall的lan口上关arp，再手工绑定各客户机mac，客户机上绑定网关的mac。

请问 “如果实在不想买，在m0n0wall的lan口上关arp”，这步怎么操作啊？

analyst · 发表于 2006-3-21 13:39:29

原帖由 nj130 于 2006-3-21 12:11 发表

请问 “如果实在不想买，在m0n0wall的lan口上关arp”，这步怎么操作啊？

exec.php里面输入ifconfig 网卡名 -arp
或者在xml里面加入段，语句一样。

[ 本帖最后由 analyst 于 2006-3-21 13:42 编辑 ]

abc2003 · 发表于 2006-3-21 14:18:35

使用nbtscan把这台机器的真实ip找出来
00:04:61:a4:11:90
如果估计不错的话，木马名字是loadhw.exe

nj130 · 发表于 2006-3-21 17:57:27

按斑竹的方法做了，已经2天没掉线了。

shellcode · 发表于 2006-3-23 07:07:44

我这里今天也是掉线呀...真是惨呀...

daobiao · 发表于 2006-5-9 11:54:44

楼主应该感到幸福还只是内网的问题最差还可以一台一台的关你看看我
Apr 19 08:07:26 /kernel: arp: 218.200.128.129 moved from 00:e0:52:15:80:a0 to 00:0f:3d:80:45:5b on fxp1
Apr 19 08:07:53 /kernel: arp: 218.200.128.129 moved from 00:0f:3d:80:45:5b to 00:e0:52:15:80:a0 on fxp1
Apr 19 08:09:27 /kernel: arp: 218.200.128.129 moved from 00:e0:52:15:80:a0 to 00:0f:3d:80:45:5b on fxp1
Apr 19 08:09:51 /kernel: arp: 218.200.128.129 moved from 00:0f:3d:80:45:5b to 00:e0:52:15:80:a0 on fxp1

上面的ip是我的网关这还叫人怎么活啊？？？？

analyst · 发表于 2006-5-9 13:20:51

原帖由 daobiao 于 2006-5-9 11:54 发表
楼主应该感到幸福还只是内网的问题最差还可以一台一台的关你看看我
Apr 19 08:07:26 /kernel: arp: 218.200.128.129 moved from 00:e0:52:15:80:a0 to 00:0f:3d:80:45:5b on fxp1
Apr 19 08:07:53 /ker ...

感觉你的wan和lan接到同一台交换机上面了。

daobiao · 发表于 2006-5-9 15:15:03

原帖由 analyst 于 2006-5-9 13:20 发表

感觉你的wan和lan接到同一台交换机上面了。

没有只是很多家网吧主机的线都接在同一台交换机(普通)上我可以ping到隔壁网吧的 ip
有网吧把主机给顾客上网用着点病毒所有网吧都跟着乐

w7866 · 发表于 2006-5-14 13:43:56

你不会把服务器也帮定啊。动动脑子

simonaa · 发表于 2006-5-15 21:17:42

May 15 21:04:20 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:08:dd:7f to 00:d0:b7:0f:ed:95 on fxp0
May 15 21:04:22 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:0f:ed:95 to 00:d0:b7:08:dd:7f on fxp0
May 15 21:04:23 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:08:dd:7f to 00:d0:b7:0f:ed:95 on fxp0
May 15 21:04:24 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:0f:ed:95 to 00:d0:b7:08:dd:7f on fxp0
May 15 21:04:32 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:08:dd:7f to 00:d0:b7:0f:ed:95 on fxp0
May 15 21:04:33 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:0f:ed:95 to 00:d0:b7:08:dd:7f on fxp0
May 15 21:04:35 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:08:dd:7f to 00:d0:b7:0f:ed:95 on fxp0
May 15 21:04:37 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:0f:ed:95 to 00:d0:b7:08:dd:7f on fxp0
May 15 21:04:41 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:08:dd:7f to 00:d0:b7:0f:ed:95 on fxp0
May 15 21:04:46 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:0f:ed:95 to 00:d0:b7:08:dd:7f on fxp0
May 15 21:04:50 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:08:dd:7f to 00:d0:b7:0f:ed:95 on fxp0
May 15 21:04:51 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:0f:ed:95 to 00:d0:b7:08:dd:7f on fxp0
May 15 21:04:53 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:08:dd:7f to 00:d0:b7:0f:ed:95 on fxp0
May 15 21:04:57 /kernel: arp: 192.168.5.200 moved from 00:d0:b7:0f:ed:95 to 00:d0:b7:08:dd:7f on fxp0

我也跟lz一样，刚看了最近300条日志，全是上面的，有人知道是什么回事吗？
我的网络是m0n0的wan接adsl,lan交换机，然后交换机分开两台机器用，刚看里面的日志的时候，另外一台电脑还没有开，所以跟另外一台没关系的

账号		自动登录	找回密码
密码			注册

[m0n0] 用m0n0，网吧中了ARP。看图。

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

回复 #8 shellcode 的帖子

回复 #2 analyst 的帖子