《最新方法》完全解决ARP　的问题。

lnfs000 · 发表于 2006-12-5 19:25:29

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

试过　《最新方法》完全解决ARP、掉线视频测试中毒后结果及制作教程　的原方法。
是按楼主说的PPPoe的录象来做。

建PPPOE

拔号（对路由）
内网关为10.0.0.1　客户机为 10.0.0.101 来做测试。

做假欺骗MAC方法，改本机地址10.0.0.101 MAC 为路由的　10.0.0.1　的MAC，看着是没有问题（在ping 外网）。

查看arp -a
两条，一个是网关地址和MAC，另一个是欺骗过的内网MAC。10.0.0.1　10.0.0.101 MAC 查同

问题来了。

PPPOE拔号存在时，通！
PPPOE断时，通！
重启10.0.0.101

lan 全断。

分析：就是路由的MAC与客户机的MAC相同，所以断掉。

求解..............

观者留言！

[ 本帖最后由 lnfs000 于 2006-12-5 19:36 编辑 ]

9939781 · 发表于 2006-12-5 19:41:10

哎，没试过

专卖精品 · 发表于 2006-12-5 20:02:01

这个方法还没有测试过，呵呵

lnfs000 · 发表于 2006-12-5 20:20:24

呵呵。　专卖精品，这个是个问题啊。应该试。先做好干掉你网关的打算吧，呵。试试看。

专卖精品 · 发表于 2006-12-5 20:34:42

lan 全断

是PPPOE全断还是普通上网的人全断啊？

ssffzz1 · 发表于 2006-12-5 21:17:45

如果你网络中有一台机器的MAC和PPPOE服务器一样,并且是交换机网络这样会发生全部的时断时连,但如果是HUB的网络就没问题.因为这是一种交换机MAC毒害.但如果是ARP病毒则不会造成危害,因为交换机学习MAC地址也不是依靠ARP协议.但如果交换网内有两个MAC相同,则会断网.

actcs · 发表于 2006-12-5 23:16:08

在以太网中使用PPPOE不能解决ARP攻击问题，其一ARP占用带宽，其二造成以太交换机回环错误

专卖精品 · 发表于 2006-12-6 00:35:41

原帖由 actcs 于 2006-12-5 23:16 发表
在以太网中使用PPPOE不能解决ARP攻击问题，其一ARP占用带宽，其二造成以太交换机回环错误

PPPOE是廉价的ARP攻击解决方案，当然，最终解决方法是三层交换机！

想故意搞破坏实在太容易了！

host2318 · 发表于 2006-12-6 01:25:23

晕，什么是以太网以太网靠的就是 mac地址，两个一样永远都是不通的了。

[ 本帖最后由 host2318 于 2006-12-6 01:30 编辑 ]

ssffzz1 · 发表于 2006-12-6 08:36:40

MAC一样当然不能通信，但ARP不是让MAC一样，而是说XXIP的MAC是我，这对PPPOE是无害的。但MAC一样是一定不行的。

专卖精品 · 发表于 2006-12-6 10:41:29

2个MAC相同的网卡同时接入一个以太网，相当于是让1个网卡接2条线进入交换机，结果形成了环行网络，需要交换机支持生成树协议才能不造成网络中断！

naboo · 发表于 2006-12-6 14:37:28

就算有树协议也不能保证两个一样的MAC能使啊！所以解决办法是解决办法，折衷办法是折衷办法。

zhengo · 发表于 2006-12-9 15:31:24

从电信的角度去看,这种攻击没用,因为PPPOE只是一个认证过程,
从网吧的角度去看,这种攻击只对发起攻击的那台机有用,对其他机没用,攻击的目的没达到,没意义.
要说到攻击,其他很简单,你去搞个UDP攻击的软件对网关:53端口,发包在5000~10000包,对任何网络都有效

[ 本帖最后由 zhengo 于 2006-12-9 15:33 编辑 ]

ssffzz1 · 发表于 2006-12-9 16:46:19

原帖由 zhengo 于 2006-12-9 15:31 发表
从电信的角度去看,这种攻击没用,因为PPPOE只是一个认证过程,
从网吧的角度去看,这种攻击只对发起攻击的那台机有用,对其他机没用,攻击的目的没达到,没意义.
要说到攻击,其他很简单,你去搞个UDP攻击的软件对网关 ...

就知道攻击,拿刀乱砍,就是块石头也要去看.
如果ROS没开DNS服务,干脆说无任何服务,别说你对53端口发了,就是对所有端口都发,ROS还是死不了.

zhengo · 发表于 2006-12-10 01:10:20

咳,SSFFZZ1,懂行不懂行,自会有人知道
先不说为什么攻击UDP53,单单每秒1W的包就能让所有廉价的交换机拒绝服务了
本人试过2.9任何版本在内网DDOS攻击包上5W就拒绝服务,也是什么服务也不开,FIREWALL没任何反映和显示,抓包啊你慢慢查把,连WINBOX都进不了,ROS是不死,那交换机能有几个好的贵的,特别是攻击的人通常都在几个交换机之后,贵的交换机通常有IP地址,没IP啊,ROS PPPOE SERVER有MAC把,一样来,有人喜欢等你下班就搞破坏,那你就别下班了,后面还有ARP.....我是井底之蛙,没见过天啊?大把人天天贴图说他的LAN RX怎么50M,TX几K你解释下.

[ 本帖最后由 zhengo 于 2006-12-10 02:13 编辑 ]

账号		自动登录	找回密码
密码			注册

[其它] 《最新方法》完全解决ARP 的问题。

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

[其它] 《最新方法》完全解决ARP　的问题。