作者xvid (DivX)
看板EZsoft
標題Re: [請問]宿舍區網被用了網路剪刀手.該如何解決
時間Mon Oct 6 05:48:07 2008
※ 引述《mavis1201 (蛇來蛇去)》之銘言：
: 我是住在私人套房那種的，用的是區域網路，最近網路根本連不上去，其他房客說
: 有人用網路剪刀手，導致無法正常上網，只能打開YAHOO首頁，但是卻無法搜
: 尋，因為我們是正常用戶，不是那種佔頻寬的人，所以覺得很無奈，而且最近要交
: 報告根本辦法完成，請板上偉大的鄉民們給點意見，還是方法.
小弟剛好有觀察過 Netcut 的小小經驗，不過能上yahoo首頁是蠻特別的，netcut
是完全不能連線。
netcut 的行為是不斷地對受害者發送arp封包，覆蓋掉受害者所記錄的 gateway
正確的MAC位址，並且同時修改gateway所記錄的受害者的MAC位址，兩者的MAC每
次皆隨機產生，導致受害者無法連至gateway，gateway也無法連至受害者，因此
有斷網的現象。
有個解決方法是將Arp table內gateway相對應的IP/MAC設定為static
首先必須先在有連線能力時或在他台電腦取得gateway正確的IP/MAC
於windows xp的設定static的方式為
1. 開啟命令提示字元 ( 執行 > cmd )
2. 輸入 arp -s gatewayIP gatewayMAC
不過結果很妙的是在windows上static狀態arp table依然會被覆寫...
Debian上能達成功效，所以如果原PO是XP用戶，就沒救啦~
至於netcut上的自我防護，其實是netcut不斷向gateway告訴自己的IP/MAC
保持gateway上記錄的正確性，所以當兩台用戶都用netcut互尬的時候....
雖然可以上網，網路反應會有些慢，因為gateway上被改過來改過去的....
anti-netcut之類的猜測也是類似原理，看誰送的多、送的快、持續的久
所以治本之道通知網管，給點紅包，請網管斷了他的網路 (誤)
或者找對方談談
獻醜啦 錯誤有請指正 感謝XD
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.160.179.134
※ 編輯: xvid 來自: 118.160.179.134 (10/06 05:49)
1F：推 iccfish:推推推 10/06 08:50
2F：推 TGJ25566:講這麼清楚了~如果原PO還不知道怎麼防~那也沒辦法.... 10/06 11:56
3F：→ chang0206:hmm講這麼清楚了，請問樓上建議怎麼防？ 10/06 13:16
4F：→ TGJ25566:關鍵字 ARP 防火牆 10/06 13:26
5F：→ sadash:怎有種好趣味的感覺? 互尬XD 10/06 14:17
6F：推 chris:借轉參考，謝謝！ 10/07 09:38
7F：推 rellik:comodo3似乎有保護arp功能 10/08 17:50