网吧网络遭受ARP攻击后如何查找ARP病毒主机?

2013-12-20网络整理佚名

在天下网吧-网吧路由-网吧天下栏目上一篇文章中,我们看到了:

  • 上一篇文章:

  • 希望对各位网吧网管或者网吧维护,做网吧系统的各位大大有用,那么今天我们一起来看下:网吧网络遭受ARP攻击后如何查找ARP病毒主机?

      ARP攻击是网吧最近常发生的事情,ARP病毒攻击以窜改内网路由器IP或MAC地址,来达到盗取用户账号/密码,有时候甚至会导致网吧网络瘫痪。在前面,小编也分享过文章,《网吧网络安全维护措施——预防ARP攻击》,讲述了网吧预防ARP攻击的方法,其中有一个方法就是利用“ARP-d”命令。
      用“ARP-d”命令,只能临时解决上网问题,如果你想从根本上解决问题,就得找到网吧病毒主机。下面小编说说网吧网络遭受ARP攻击后如何查找ARP病毒主机。
      1、通过上面的ARP-a命令,可以判定改变了的网关MAC地址或多个IP指向的物理地址,就是病毒机的MAC地址。
      那么对应这个MAC地址的主机又是哪一台呢,windows中有ipconfig/all命令查看每台的信息,但如果电脑数目多话,一台台查下去不是办法,因此可以下载一个叫“NBTSCAN”的软件,它可以扫描到PC的真实IP地址和MAC地址。
      2、如果手头一下没这个软件怎么办呢?这时也可在客户机运行路由跟踪命令如:tracert-dwww.163.com,马上就发现第一条不是网关机的内网ip,而是本网段内的另外一台机器的IP,再下一跳才是网关的内网IP;正常情况是路由跟踪执行后的输出第一条应该是默认网关地址,由此判定第一跳的那个非网关IP地址的主机就是罪魁祸首。
      当然找到了IP之后,接下来是要找到这个IP具体所对应的机子了,如果你每台电脑编了号,并使用固定IP,IP的设置也有规律的话,那么就很快找到了。
      但如果不是上面这种情况,IP设置又无规律,或者IP是动态获取的那该怎么办呢?难道还是要一个个去查?非也!你可以这样:把一台机器的IP地址设置成与作祟机相同的相同,然后造成IP地址冲突,使中毒主机报警然后找到这个主机。
      找到了


    好了,关于【网吧网络遭受ARP攻击后如何查找ARP病毒主机?】这个问题今天就说到这,有些地方说得不是很好,如果你有更好的补充请发表评论或者上网吧论坛提出吧。网吧论坛地址:http://bbs.txwb.com

    如果有下一页,请点击下一页哦,文章还没说完呢。

    本文来源:网络整理 作者:佚名

    聚合推荐
    声明
    声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com,系统开号,技术支持,服务联系QQ:1175525021本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
    天下网吧·网吧天下