作者iloveyul (寻找萤火虫女孩)
看板Network
标题[问题] 若区网内有不断广播的arp封包
时间Sat Jun 27 14:34:19 2009
请问，
目前我们区网内，（假设是140.116.100.xxx）
现在用wireshark 去看流量，
一直有192.168.1.x 的虚拟IP送出大量的ARP广播request
请问除了去拔switch（无网管功能，且有多个房间都在该网段下）的插线来找来源之外，
有什麽别的方法找出攻击的来源呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.116.247.237
1F：→ mp607:168.95是public ip吧? 06/27 14:37
2F：→ mp607:192.168的才是 06/27 14:37
我打错了 不好意思^^
※ 编辑: iloveyul 来自: 140.116.247.237 (06/30 11:32)