曾经 连续中过好几次 HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP 。
可能是HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP 中的一种类型吧。。
现象是。。在一个网段内。。
比如10.47.100.*
这个段内 有部分机器。随意的。。不能上网。。
(HTTP://www.cnpaf.net/class/dhcp' target='_blank'>DHCP开启,通过代理上网)
具体现象是
第一 获取不到 或者 部分可以获取 IP
第二 PING 网关 是不通的
不过。如果 使用HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP -D 可以PING通3下吧。。
或者把网卡 重新释放 也可以 PING 通几下
第三 换个IP 比如 以前是10.56.47.100.10 换成21 就完全没问题了。》~
总结下 应该是随即对某个IP 进行攻击的
我的解决方法 比较笨。。
用我曾经上传的 那个HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP 防火墙
(嘎嘎。不看版本。没那习惯。能用就成 而且里边没插件。还没过期 就成
不喜欢找最近版本 不喜欢当实验品。。。。。老毛病 改不了·》~》)
就可以发现攻击
(前提 中毒的机器 必须用HTTP://www.cnpaf.net/class/dhcp' target='_blank'>DHCP 获取。。也就是 要获取那个它攻击的IP
这样防火墙才能 发现攻击。)
记录下那个攻击的MAC
然后。HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP -A 看看HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP表。。
找到那个 IP。。对应IP 通过执法官 找到使用者。。
在此 尝试过用执法官 关闭这个IP 不过未果。。
也就是执法官 此时 管不了这个IP了。。除非物理方法(拔线)
然后 一般 找到中毒机器后 用清理助手 一清理 就完事了。。
大概红色的 十几个。。 哎 懒。。
没抓图。。要不能分析是啥引起的HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP了》》·》~