第一天处理情况:IP攻击,伪装成192.168.1.1“网关欺骗”

最近几天,周主任和桂娟老师的电脑经常出现提示,显示受到arp攻击,360提示:“攻击者伪装的IP地址192.168.1.1,MAC是BC-D1-77-78-2C-26,攻击类型:网关欺骗”,另外,刘老师和龚校长也反映电脑有时上不了网。

估计局域网内有某台电脑冒充路由网关进行招摇撞骗,奇怪的是,如果某台电脑冒充网关,那么大家应该都不能上了网,为什么就只有那几台电脑上网受到影响。

中午把宿舍楼光切断,把前楼二楼东交接机关闭,仍然攻击提示,再把二楼西切断,还是有攻击提示,回到办公室里,自己的电脑好象360没有提示过IP欺骗,试着把360关闭,可怕的现象发生了,网络立马断了,可见360还是有作用的,一直保护着电脑没有受到arp攻击,到底是谁发送了信息把我缓存中的网关信息改掉呢?

这时在本机运行arp -a命令,显示如下:


可见网关的MAC被改成BC-D1-77-78-2C-26,实际应该如下图,网关真实地址是:00-21-27-6f后57-42


后来,又在网上载了arp防火墙单机版,一运行吓死人,arp攻击每分钟都有近百次。


第一天处理情况:IP攻击,伪装成192.168.1.1“网关欺骗”
这里面显示的网关IP也被修改成BC-D1-77-78-2C-26,

这里面有个可疑IP192.168.1.103,这个IP我也没有发现过谁在用,好象存在这个电脑的,于是得用别的电脑进入路由中把这个IP的MAC禁用了,哈哈,我的电脑马上又能上网了


  

爱华网本文地址 » http://www.413yy.cn/a/25101014/203289.html

更多阅读

怎么查路由器IP地址?192.168.1.1 ip地址是192.168.1.1

不知道路由器地址?今天我给你解决怎么查路由器IP地址?192.168.1.1——工具/原料路由器怎么查路由器IP地址?192.168.1.1——步骤/方法怎么查路由器IP地址?192.168.1.1 1、重启路由看说明书上的默认密码怎么查路由器IP地址?192.168.1.1 2、

用简单CMD命令防御ARP攻击和DNS欺骗 arp攻击 网关欺骗

点 开始——运行—输入CMD确定。好了,我们现在来看下我们的arp列表。输入arp -a看到我的列表,里边就一条纪录,就是我的网关的IP地址和MAC地址在被攻击的时候,攻击主机会发送一个ARP包,里边有真实的IP地址和伪造的MAC地址。如果伪造的是网

ftp://192.168.1.100 android ftp

学籍注册:192.168.1.99光盘位置:192.168.1.100 市培训中心网站 192.168.1.100:2001 书本配套光盘 192.168.1.100:2002下载和上传文件的方法。 输入: ftp://192.168.1.100

声明:《第一天处理情况:IP攻击,伪装成192.168.1.1“网关欺骗”》为网友宝马王子分享!如侵犯到您的合法权益请联系我们删除