看板 AntiVirus 關於我們 聯絡資訊
最近有被疑似arp攻擊過,所以都有在關注CMD指令的arp -a,不過現在很神奇的事情來了 ,照理來說IP/MAC的綁定,不是應該要我設定過之後才變成靜態嗎? 怎麼我就算用arp -d刪除之後,一段時間之後唯一的動態也會改變成靜態呢? 請問這樣算arp的攻擊還是正常現象呢? 另外一提,我是直接連接數據機而沒有連接分享器。 這是一開始清除arp之後的數據 http://imgur.com/MbzUbhL 這是過了不久之後,常常會出現一長串的數據,也都是靜態的,有時候也會累積到七、八 個靜態IP/MAC http://imgur.com/VUWEGX9 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.69.115.95 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1448735965.A.47C.html ※ 編輯: Raogo (219.69.115.95), 11/29/2015 04:42:08
malk1986: ARP破壞攻擊原因是網路未設定安全連線所致的 11/29 16:02
malk1986: 若是直接連數據機 最好接分享器比較好 11/29 16:57
bestpika: 我覺得原波你先搞懂 ARP 是幹嘛的再問好嗎... 11/29 22:30