发新话题
打印

arp 问题

本主题由 flytiger521 于 2008-1-9 16:26 移动

arp 问题

教一个arp问题:
我们公司外网出口是2M,有五十多台电脑,上网速度很慢,但能打开网页。我用ethereal抓了很多arp的包,非常多,源ip 和 MAC都是同一地址,(但也有其他类型的包)。但那台电脑上网没问题,生级杀毒软件后也没有查出病毒。之后再次抓包,又发现其他两个地址发出大量的arp包,但最初的那台电脑又不发arp包了。
我觉得很奇怪,请问一下。这些arp包到底是什么呢?
我想贴上来抓图的图片,但没有权限

TOP

很明显这是ARP攻击,一般有一些蠕虫病毒会这么做,另外就是所谓的“网络执法官”利用ARP欺骗进行流量限速(可上网google到)

TOP

arp攻击我这里经常碰到的,难对付..

TOP

发新话题