欢迎来到LaneCat网猫网管软件官网!
4006-770-660
支持服务
当前位置:网站首页 >> 支持服务

利用LaneCat网猫软件,解决ARP攻击的问题!

发布时间:2016-06-18 10:50:22


局域网监控     电脑桌面监控      QQ聊天监控      网页监控      流量监控       邮件监控

如果网络出现经常断网的情况,如何判断网内是否有计算机中毒后出现ARP攻击?

答:通过网猫可以看到同1个IP出现2次重复的,但mac地址不同,其中1个mac是正确的,1个mac地址就是arp攻击者的mac,如果这种现象出现在多台机器的时候,而且多个IP出现的MAC地址是一样的,并且又出现经常断网,那么就可以肯定该网段一定有arp攻击现象。

[点击看大图]

出现这个情况,建议使用"antiarp软件"(使用Anti ARP Sniffer,可以防止利用ARP技术进行数据包截取,以及防止利用ARP技术发送地址冲突数据包。)

附,客户与我公司支持人员的聊天记录:

(2006-05-26 14:20:48) [****]:我最近解决了个ARP攻击的问题

(2006-05-26 14:31:22) [[xmcct5网猫]:]:哦,对我们的网猫有哪方面的帮助?

(2006-05-26 14:21:27) [****]:在我用的这个vlan里,有台机器中毒后出现ARP攻击

(2006-05-26 14:21:49) [****]:造成网络经常中断

(2006-05-26 14:22:56) [****]:通过网猫可以看到同1个IP出现2次重复的,但mac地址不同

(2006-05-26 14:23:34) [****]:其中1个mac是正确的,1个mac地址就是arp攻击者的mac

(2006-05-26 14:34:32) [xmcct5网猫]:哦。没有图啊?

(2006-05-26 14:25:04) [****]:如果这种现象出现在多台机器的时候,并且又出现经常断网,那么就可以肯定该网段一定有arp攻击现象

(2006-05-26 14:36:01) [xmcct5网猫]:呵呵。看来网猫还是有用的。

(2006-05-26 14:26:08) [****]:我是先通过网猫查看到了这个现象,最后用antiarp软件验证了该mac

(2006-05-26 14:27:54) [****]:所以你们在网猫上做到antiarp绑定网关的功能,同时核查mac是否重复出现在不同的IP地址上,就能够解决局域网内arp攻击的问题。

(2006-05-26 14:28:53) [****]:相应的就把网猫的实际应用能力加强了

(2006-05-26 14:39:25) [xmcct5网猫]:对了。机器中毒,是哪类的呀?

(2006-05-26 14:29:49) [****]:根据我处理这次arp攻击的情况,我觉得网猫有这个基础提高到这一层

(2006-05-26 14:30:36) [****]:explore

(2006-05-26 14:30:55) [****]:伪造、欺骗网关

(2006-05-26 14:33:41) [****]:如果你没理解,过会我做个图给你说明一下

 
想了解更多信息,请咨询: 4006-770-660
想了解更多信息,请咨询:4006-770-660
商务支持
2355335151
2355335142
2355893645
技术支持
2355335149
2355335147
2355335153
友情链接
2355335144