最近局域网经常遭受“网络剪刀手”软件的攻击
网络剪刀手功能:可以切断局域网内任何一台主机与网关之间通信
希望:1、如何防范
2、如何能查出哪些人在用“网络剪刀手”搞破坏
谢谢!!!!
应该和那个局域网终结者和原理差不多!
用arp 看出那个IP的MAC的,就知道是哪个机器了! ̄
用ARP看那个IP的MAC,就知道那个机器了!
你也剪他去!
你把你的IP改变过来就可以联网了。
这是新软件吗?
还没有听说过。
关注ing
关注
如果你是网络管理员:
查出来,先警告,警告不行拔网线,卸他网卡
如果他是网络管理员:
你没犯错的话可以投诉,要真是你的问题那就没办法啦,呵呵!
网络剪刀手是很难防止的
如果你是XP及2003
你可一在每台机器上ARP绑定
ARP IP MAC
如果是2000系统及以下版本
则有另一个方法
用SNIFFER检测器,
看谁的网卡在混杂监听状态
当然, 你自己此时也出在这个状态
别看错了
XP和2003也可以用第二种方法
把IP和MAC绑定后,网络剪刀手就不起作用了吗?
它切断的是什么,改你的IP吗?我也没听说过,学习!
2、如何能查出哪些人在用“网络剪刀手”搞破坏
怎么查,我也想知道
ARP欺骗技术
如果每台机器都能绑定其它所有机器的MAC,那么的确是不怕了
但这是现实中做不到的
关注~
关注
这个软件有点问题,我现在就在管理一个30人的通过交换机上网的网络,这个软件运行的瞬间,就使所有在LAN内的机器吊线了,要等好长时间才能恢复,而我们的网关地址就是猫的地址。也不知道是不是哪个所谓的ARP协议的问题
你可以用网络执法官,看是官厉害还是手厉害,呵呵^_^
另外用软件找出处于混杂模式的网卡,上报领导,用行政手段来解决!!
用arpkiller找出处于混杂模式的计算机
http://www.google.com/search?hl=zh-CN&ie=UTF-8&oe=UTF-8&q=arpkiller&btnG=Google%E6%90%9C%E7%B4%A2&lr=lang_zh-CN