[问答] 无法确定是否为arp攻击or中毒

楼主: agalloch (终点)   2014-02-11 18:28:16
实际情况如下:
在下租屋处共有四间房客,使用的网络是BB宽带60M/5M,使用了约一年中间
除了偶尔性的瞬断之外并无太大的问题,但近来2个月,时常出现不正常的断网现象
发生断网时ARP -a 去看会出现以下的LOG
(MAC address是我自己编的)
192.168.1.1 00-90-E7-aa-bb-cc
192.168.1.13 00-12-13-14-15-16
192.168.1.33 00-90-E7-aa-bb-cc
192.168.1.34 00-90-E7-aa-bb-cc
192.168.1.35 00-90-E7-aa-bb-cc
192.168.1.36 00-90-E7-aa-bb-cc
192.168.1.37 00-90-E7-aa-bb-cc
192.168.1.38 00-90-E7-aa-bb-cc
192.168.1.39 00-90-E7-aa-bb-cc
几乎只要是发生异常断网时(并非瞬断),
都会很巧的看到以上的不同ip却带有同样mac address的画面。
接着网速就会掉得很夸张,原本60M会剩下大约2M,而且开网页会十分不顺。
而发生这样子的问题时,会很难连进去ip分享器,想请问一下各位大大
这是有人中毒造成的,还是只是某种限流的手法?
还是有其他的可能性?
作者: deadwood (T_T)   2014-02-11 21:22:00
被人用ARP伪冒攻击了....
楼主: agalloch (终点)   2014-02-12 09:53:00
感谢 再想办法找看看是谁造成的

Links booklink

Contact Us: admin [ a t ] ucptt.com