网络分析软件:ARP病毒爆发了谁干的？

来源：qqread 作者：佚名 出处：巧巧读书 2007-12-22 进入讨论组

• 关 键 词：
• mac地址
• arp攻击
• arp欺骗
• arp病毒
• 校园局域网

上一页 1 2 3 4 下一页 

　
　　情况一：“ARP请求风暴”
　

　　从图3中可以看出其中有问题的主机分别是：“192.168.14.156”和“21.36.238.176”。如果想要进一步证实诊断出的结果，可以查看这个主机发送的“数据包”。下一步要做的是找到这个主机的“源地址”。点击“定位浏览器节点”选择“定位：源地址”，马上定位到“21.36.238.176”的物理地址为00：13：8F6B：7D：99.（图5）接下来，查看这个地址发出的全部数据包。单击“数据包”按钮可以看到正常的ARP数据包发送频率并不高。一般，每分钟不应该超过20个请求，请求包和应答包，数量应该差不多。从这里，我们可以看到“21.36.238.176”发送了大量ARP请求包，而并无收到应答包，并且请求的地址是连续的。另外ARP请求包都是在1秒钟发出来的。至此，证据在握，主机：21.36.238.176确实存在对网络的攻击。（图6）
　

　　

图5

　
　　

图6

打开： http://www.qqread.com/virus/x388389.html 更多内容请看QQ病毒、手机病毒揭密、网络管理实用手册专题，或进入讨论组讨论。

上一页 1 2 3 4 下一页 

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：PPPOE上网 轻松防范风络ARP病毒

较新的文章：针对ARP病毒攻击防治的进阶经验谈