我电脑一直提示被ARP攻击,只知道他的MAC,看不见他的IP·怎样才能找出他的IP

我电脑一直提示被ARP攻击,只知道他的MAC,看不见他的IP·怎样才能找出他的IP,第1张

一直提示ARP攻击。
没什么问题,无非就是对方使用了内网限速工具。
聚生网管,P2P终结者之类的东西。
下次拒绝,并不再提示。即可。
要查IP。就登陆路由,对应着MAC地址查到IP。

很明显,你受到ARP攻击了!
如果你有兴趣和时间,你可以先研究一下ARP的原理,最好在看看交换机转发帧的原理!
你就明白ARP攻击(MAC地址攻击)分为以下三种:
1-给目标主机发送伪造ARP应答包(这个可以通过装ARP防火墙,或静态绑定防御,很简单,也就是“186185”说的办法)
2-主动发伪造的ARP包给网关,造成网关无法正确返回数据包(在网关绑定IP-MAC可以防御)
3-发送伪造源MAC,冒充目标主机,造成交换机MAC地址表混乱,到达攻击目标主机的目的(这个目前最难防御,因为一般家用的交换机都不支持网管)
如果你遇到用第3种攻击方式的软件,而恰好你那的交换机没网管功能,那很遗憾,没什么太好的办法!
我也深受其害,但还有最后一招,这个办法算是无奈中的最佳办法了!!
推荐你使用这个软件:WildPackets EtherPeek NX,以毒攻毒,你也发送大量无用的数据包,来不断的更新交换机MAC地址表,只要能比攻击者有更高的发包频率,就能使交换机能正确转发大部分数据帧!


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/12673174.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-27
下一篇 2023-05-27

发表评论

登录后才能评论

评论列表(0条)

保存