校外租屋处共用的hinet网路 最近区网都很慢 时断时好 连bbs打字都好慢...网页跟游戏更不用说 原本想说又是哪个没良心的在下载 可是WOW! ARP PROTECTOR 有抓到192.168.1.1的MAC地址被变更 如下图 (00-50-7f...是正常MAC, 以前有纪录过) http://www.wretch.cc/album/show.php?i=masaomi&b=3&f=1139217956&p=49 有用arp-s IP MAC去绑定, 不过昨天晚上一直绑不住(绑很多次才绑回真正的+static) 那时1.1的MAC就一直变 (都跟区网上其他电脑MAC不同) 想请问说= = 这样应该的确是arp 攻击吧 如果我用NETcut抓到的 连线状况是这样的话 (有两个192.168.1.1存在...) http://www.wretch.cc/album/show.php?i=masaomi&b=3&f=1139217956&p=49 可以看的出是哪台被攻击吗?@@ (譬如说会跟1.1同MAC不同ip吗) 或是怎样才可以抓出被攻击的...(还是难道就是主机那台XD!) http://www.wretch.cc/album/show.php?i=masaomi&b=3&f=1139217958&p=51 我有试着使用nbtscan 不过不太清楚是要scan 192.168.1.0/24 还是我们对外实体ip 例如118.160.73.0/24 (就只有抓到一个.56 是主机吗)? ><...不能好好上网真的很痛苦阿 我不是学电脑的所以对这些也不太懂 囧> 就请大家帮忙看看罗 谢谢~~ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.113.222.78 ※ 编辑: masaomi 来自: 140.113.222.78 (10/27 17:55)