歡迎來到LaneCat網貓網管軟件官網!
0592-5025888
支持服務
當前位置:網站首頁 >> 支持服務

利用LaneCat網貓軟件,解決ARP攻擊的問題!

發布時間:2016-06-18 10:50:22


局域網監控     電腦桌面監控      QQ聊天監控      網頁監控      流量監控       郵件監控

如果網絡出現經常斷網的情況,如何判斷網內是否有計算機中毒后出現ARP攻擊?

答:通過網貓可以看到同1個IP出現2次重復的,但mac地址不同,其中1個mac是正確的,1個mac地址就是arp攻擊者的mac,如果這種現象出現在多臺機器的時候,而且多個IP出現的MAC地址是一樣的,并且又出現經常斷網,那么就可以肯定該網段一定有arp攻擊現象。

[點擊看大圖]

出現這個情況,建議使用"antiarp軟件"(使用Anti ARP Sniffer,可以防止利用ARP技術進行數據包截取,以及防止利用ARP技術發送地址沖突數據包。)

附,客戶與我公司支持人員的聊天記錄:

(2006-05-26 14:20:48) [****]:我最近解決了個ARP攻擊的問題

(2006-05-26 14:31:22) [[xmcct5網貓]:]:哦,對我們的網貓有哪方面的幫助?

(2006-05-26 14:21:27) [****]:在我用的這個vlan里,有臺機器中毒后出現ARP攻擊

(2006-05-26 14:21:49) [****]:造成網絡經常中斷

(2006-05-26 14:22:56) [****]:通過網貓可以看到同1個IP出現2次重復的,但mac地址不同

(2006-05-26 14:23:34) [****]:其中1個mac是正確的,1個mac地址就是arp攻擊者的mac

(2006-05-26 14:34:32) [xmcct5網貓]:哦。沒有圖啊?

(2006-05-26 14:25:04) [****]:如果這種現象出現在多臺機器的時候,并且又出現經常斷網,那么就可以肯定該網段一定有arp攻擊現象

(2006-05-26 14:36:01) [xmcct5網貓]:呵呵。看來網貓還是有用的。

(2006-05-26 14:26:08) [****]:我是先通過網貓查看到了這個現象,最后用antiarp軟件驗證了該mac

(2006-05-26 14:27:54) [****]:所以你們在網貓上做到antiarp綁定網關的功能,同時核查mac是否重復出現在不同的IP地址上,就能夠解決局域網內arp攻擊的問題。

(2006-05-26 14:28:53) [****]:相應的就把網貓的實際應用能力加強了

(2006-05-26 14:39:25) [xmcct5網貓]:對了。機器中毒,是哪類的呀?

(2006-05-26 14:29:49) [****]:根據我處理這次arp攻擊的情況,我覺得網貓有這個基礎提高到這一層

(2006-05-26 14:30:36) [****]:explore

(2006-05-26 14:30:55) [****]:偽造、欺騙網關

(2006-05-26 14:33:41) [****]:如果你沒理解,過會我做個圖給你說明一下

 
想了解更多信息,請咨詢: 0592-5025888
想了解更多信息,請咨詢:0592-5025888
商務支持
2355335151
2355335142
2355893645
技術支持
2355335149
2355335147
2355335153
友情鏈接
2355335144
极速11选5数字规律