Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
网络分析时代 netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
‹‹ 上一主题 | 下一主题 ››
发新话题
打印

很多ARP请求，好像arp病毒，怎么查到是哪些电脑，附上omnispeek包

wwwaif

初来乍到

Rank: 1

精华
0 
积分
30 
1# 大 中 小 发表于 2007-6-5 11:43  只看该作者

很多ARP请求，好像arp病毒，怎么查到是哪些电脑，附上omnispeek包

谢谢，现在局域网中接近瘫痪
附件: 您所在的用户组无法下载或查看附件

TOP

jerry9924

红蜻蜓

本站劳模

Rank: 4

精华
0 
积分
263 
2# 大 中 小 发表于 2007-6-15 09:44  只看该作者
同一MAC对应着不同的IP，并且不发ARP请求，可能是ARP欺骗的一种，这种变IP的不太好找，先下一个AntARP试试管用否，如不行可能要手工查了！！（找到MAC为: 00:50:57:00:63的主机）
附件: 您所在的用户组无法下载或查看附件
心有多高，梦就有多远 ... ...

TOP

passun

初来乍到

Rank: 1

精华
0 
积分
22 
3# 大 中 小 发表于 2007-6-20 17:11  只看该作者
登录到交换机上查看MAC或许有所帮助！

TOP

ahslhack

初来乍到

Rank: 1

精华
0 
积分
30 
4# 大 中 小 发表于 2007-7-27 09:12  只看该作者
肯定是病毒

TOP

haiwanxue

版主

Rank: 7Rank: 7Rank: 7

-=辣B小心=-

精华
11 
积分
5782 

Wildpackets专家 Sniffer专家

5# 大 中 小 发表于 2007-7-28 07:50  只看该作者
镜像抓包 可以明显看出问题MAC
设置显示过滤器 过滤出所有问题MAC的数据帧
就可以看出对应真实ip
Making Networks and Applications Perform

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题
版块跳转