查看: 817|回复: 17

局域网的问题,请高手指点!

 关闭 [复制链接]

签到天数: 7 天

连续签到: 0 天

[LV.3]偶尔看看II

发表于 2009-6-25 15:28 | 显示全部楼层 |阅读模式
最近很郁闷,遇到了两个问题,请高手指点!

第一,我有个机子重新装了系统(全部格式化了的),不知道为什么,PING同局域网的其他机子,就是PING不通网关,很郁闷!

第二,还有一个机子就是上网总是掉线,掉线后重新启动一次就行了,一天好多次,同事都说了好多次了,可还是不对,每次去就重起一次就好了,不知道是不是中什么病毒了,都是XP的系统。
PCOS系统下载站:http://zhuangji.wang

签到天数: 7 天

连续签到: 0 天

[LV.3]偶尔看看II

 楼主| 发表于 2009-6-25 15:28 | 显示全部楼层

局域网的问题,请高手指点!

最近很郁闷,遇到了两个问题,请高手指点!

第一,我有个机子重新装了系统(全部格式化了的),不知道为什么,PING同局域网的其他机子,就是PING不通网关,很郁闷!

第二,还有一个机子就是上网总是掉线,掉线后重新启动一次就行了,一天好多次,同事都说了好多次了,可还是不对,每次去就重起一次就好了,不知道是不是中什么病毒了,都是XP的系统。
PCOS系统下载站:http://zhuangji.wang

签到天数: 7 天

连续签到: 0 天

[LV.3]偶尔看看II

 楼主| 发表于 2009-6-25 15:28 | 显示全部楼层

局域网的问题,请高手指点!

最近很郁闷,遇到了两个问题,请高手指点!

第一,我有个机子重新装了系统(全部格式化了的),不知道为什么,PING同局域网的其他机子,就是PING不通网关,很郁闷!

第二,还有一个机子就是上网总是掉线,掉线后重新启动一次就行了,一天好多次,同事都说了好多次了,可还是不对,每次去就重起一次就好了,不知道是不是中什么病毒了,都是XP的系统。
PCOS系统下载站:http://zhuangji.wang

签到天数: 728 天

连续签到: 0 天

[LV.9]以坛为家II

发表于 2009-6-25 15:37 | 显示全部楼层
引用楼主lwgzc于2009-06-25 15:28发表的 局域网的问题,请高手指点! :
最近很郁闷,遇到了两个问题,请高手指点!

第一,我有个机子重新装了系统(全部格式化了的),不知道为什么,PING的同局域网的其他机子,就是PING不同网关,很郁闷!

第二,还有个机子就是上网光调线,调了重新启动一次就行了,一天好多次,同事都说了好多次了,可还是不对,每次去就重起一次就好了,不知道是不是中什么病毒了,都是XP的系统。
.......

有点像是ARP攻击. 你的 局域网可能有机器中毒了
PCOS系统下载站:http://zhuangji.wang

签到天数: 1806 天

连续签到: 0 天

[LV.Master]伴坛终老IIII

发表于 2009-6-25 20:55 | 显示全部楼层
你的机器变成肉机了
PCOS系统下载站:http://zhuangji.wang

签到天数: 483 天

连续签到: 0 天

[LV.9]以坛为家II

发表于 2009-6-25 23:05 | 显示全部楼层

回 2楼(只喝可乐的猫) 的帖子

汗别恐吓楼主啦 人家说已经重先格式化装了系统啦没那么顽固的控制木马吧楼主如果在深圳的话有时间倒可以一起研究研究估计问题不是很大
PCOS系统下载站:http://zhuangji.wang

签到天数: 1414 天

连续签到: 6 天

[LV.10]以坛为家III

发表于 2009-6-26 00:42 | 显示全部楼层
引用楼主lwgzc于2009-06-25 15:28发表的 局域网的问题,请高手指点! :
最近很郁闷,遇到了两个问题,请高手指点!

第一,我有个机子重新装了系统(全部格式化了的),不知道为什么,PING的同局域网的其他机子,就是PING不同网关,很郁闷!

第二,还有个机子就是上网光调线,调了重新启动一次就行了,一天好多次,同事都说了好多次了,可还是不对,每次去就重起一次就好了,不知道是不是中什么病毒了,都是XP的系统。
.......
像是ARP攻击. 你的局域网可能有机器中毒了
第一台,换个IP地址看看是否恢复
全网安装360安全卫士,开始arp防护
PCOS系统下载站:http://zhuangji.wang

签到天数: 7 天

连续签到: 0 天

[LV.3]偶尔看看II

 楼主| 发表于 2009-6-26 12:19 | 显示全部楼层

回 4楼(moontree) 的帖子

换了IP还是不行,而且我换了网卡的!也装了360安全卫士的,也开了ARP放火墙的,很是郁闷!
PCOS系统下载站:http://zhuangji.wang

该用户从未签到

发表于 2009-6-26 12:30 | 显示全部楼层
局域网的所有机子都必须安装ARP防火墙,并使用固定IP,这样才能有效。
PCOS系统下载站:http://zhuangji.wang

签到天数: 1414 天

连续签到: 6 天

[LV.10]以坛为家III

发表于 2009-6-26 15:32 | 显示全部楼层
推荐一个检测工具ARP detect
ARP detect:探询ARP攻击者的足迹
ARP攻击在局域网中很常见,对于被攻击的终端会出现IP地址冲突等问题,如果网关已经绑定了IP和MAC地址,查询起来还容易一些,否则在漫漫局域网主机中寻找攻击自己的黑手,的确有困难。
一般我们采取安装防火墙来查找攻击元凶,现在利用ARP detect可以直接找到攻击者以及可能参与攻击的对象。下面看看具体的实战操作。

ARP detect默认启动后会自动识别网络参数,当然用户还是有必要进行深入设置。首先要选择好参与内网连接的网卡,这点非常重要,因为以后所有的嗅探工作都是基于选择的网卡进行的。然后检查IP地址、网关等参数。

需要提醒用户的是,检测范围根据网络内IP分布情况来设置,如果IP段不清楚,可以通过CMD下的ipconfig来查看网关和本机地址。不要加入过多无效IP,否则影响后期扫描工作。

一切就绪开始扫描,最终结果会在列表中显示。

接下来的工作就简单多了,让网络管理员多多注意结果中的可疑IP,精确打击目标。

当然我们介绍的方法对于寻找ARP的元凶有帮助,但如果希望杜绝ARP攻击,还要参看安全频道以前的一些文章,绑定IP和MAC是一个不错的选择。

ARPDetect.rar

129 KB, 下载次数:

PCOS系统下载站:http://zhuangji.wang

签到天数: 7 天

连续签到: 0 天

[LV.3]偶尔看看II

发表于 2009-6-27 10:46 | 显示全部楼层
跟电压有关,夏天电压不稳肯定猫,路由也不稳定!
PCOS系统下载站:http://zhuangji.wang

该用户从未签到

发表于 2009-6-27 13:18 | 显示全部楼层
学习中.[s:135] [s:135]
PCOS系统下载站:http://zhuangji.wang

该用户从未签到

发表于 2009-6-28 23:47 | 显示全部楼层
风云不错的。
PCOS系统下载站:http://zhuangji.wang

签到天数: 322 天

连续签到: 0 天

[LV.8]以坛为家I

发表于 2009-6-29 07:57 | 显示全部楼层
重新设置一下路由器
PCOS系统下载站:http://zhuangji.wang

该用户从未签到

发表于 2009-6-29 08:09 | 显示全部楼层
学习了进来。。。。
PCOS系统下载站:http://zhuangji.wang

本版积分规则