找回密码
 注册

QQ登录

只需一步,快速开始

搜索
楼主: qthzjh

急快来帮我一下我要急死了网吧有的机器不能上网

[复制链接]
发表于 2006-3-30 19:04:29 | 显示全部楼层

回复 #1 qthzjh 的帖子

1.在受侵害的机器上使用ARP-A 查找网关的MAC地址;
2.在上网正常的机器上使用ARP-A查找网关的MAC地址;
3.如果上述两个MAC地址不同, 受侵害的机器上的网关MAC地址是有木马的机器的MAC地址.
4.使用MAC地址扫描软件扫描整个局域网的MAC和IP地址对照表;
5.查找到有木马机器的IP地址后,将该机器网线拔下;
6.重新启动受侵害的机器,看是否能正常上网,如正常说明刚才找到的机器就是侵害者.
routeros
回复

使用道具 举报

发表于 2006-4-4 17:17:06 | 显示全部楼层
检查下交换机吧
routeros
回复

使用道具 举报

发表于 2006-4-26 14:18:35 | 显示全部楼层
应该是ARP,如你的路由有绑定MAC功能,那就可以确保不会整体掉线,但也会部份掉线。
解决方法:
每台机器绑定内网所有机器的MAC
routeros
回复

使用道具 举报

发表于 2006-4-26 17:10:36 | 显示全部楼层

。。。

没有太好的解决办好

最好是换一个可以防ARP的路由,可以绑定MAC地址

在下面的机器再做一下绑定,双向绑定,应该是没有问题的
routeros
回复

使用道具 举报

发表于 2006-5-9 19:15:31 | 显示全部楼层

回复 #19 cwshi 的帖子

我赞成楼上的说法,我也是做路由器的,但对软件方面不是很了解,但我知道硬件防止ARP要比软件防止的要彻底,管理也方便,比你请一个好的网管要划的来!!


-------------------------------------------------------------
侠诺多WAN路由
彻底防止ARP病毒
QQ:160451700
江先生:13006166884
routeros
回复

使用道具 举报

发表于 2006-6-7 23:56:45 | 显示全部楼层
先用spynet 查ARP数据包是否  IP逐一或者固定想几个IP发包   如果有  请安IP找到该主机   
然后断网     在断网的 时候如果有人 说自己掉线了 那说明  毒源肯定 就是他了
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-5 23:28 , Processed in 0.102865 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表