小区内网问题,愤怒中.在线等!!!

发布时间:2024-05-11 04:00 发布:上海旅游网

问题描述:

高手们,我不是要学什么技术.只是要惩罚那些搞恶的人.他们实在太可恶了.害我几天上不去网..55555..只要点到就可以.不用太高深.比如能让他死机,重启,什么的,就满足.望高手们,不吝赐教.谢谢.我的QQ: 10141 29001
很确定,因为上不去网的时候,总是光能发送数据包,而没有接收.我的机器基本上没事就清恶意差件,你们别光回答无光痛痒的好不好?我估计可能是别人中毒,但是我更认为是有人从中作梗

问题解答:

1. 如何得知自己是否受到“ARP欺骗”的攻击呢?

您可以检测自己的网卡工作状态,如果只发数据而不能接收到数据的话,很可能就受到了攻击。您也可以在命令行状态下使用ARP -A命令,来查看本机的ARP缓存状态,正常情况下除了网关外不会有太多的记录,您需要查看网关的MAC地址是否和正常的一样。如果不同,那么或者网关换了网卡,或者您受到了“ARP欺骗”的攻击。

同样,如果没有记录或者有过多的ARP记录,您也可能受到了攻击(不同版本的网络执法官的攻击方式有所不同)。

2. 如何在局域网中查找该主机

因为该软件是基于Winpcap驱动的,其工作起来必然需要将该主机网卡工作于“混杂”模式下,原理类似于常见的嗅探软件,所以,反嗅探的软件可以对其进行查找。经常使用的有Antisniffer、ARPkiller等。利用反嗅探软件查找局域网内处于“混杂”模式的网卡,基本可以确定进行攻击的主机的IP地址。

注:被查找到的主机也可能没有使用“ARP欺骗”,而只进行了窃听。但总之处于“混杂”状态的主机肯定是不正常的。

同样的,您还可以安装网络执法官的检测版本来检测本网中运行该软件的主机。

3. 躲过“ARP欺骗”的攻击

如果您的网络里没有在网关绑定MAC地址和IP地址的话,您可以针对被攻击的类型不同选择不同的方式躲避攻击:

(1)产生IP地址冲突的攻击

如果产生地址冲突,您可以看见类似“系统检测到IP地址和硬件地址00-50-FC-1F-4C-9E发生冲突”的对话框。您可以将您的MAC地址设置为该硬件地址,就可以避免再次出现该对话框。

(2)断开被攻击机器与网关的联系和断开被攻击机器与所有其他主机的联系的攻击

您可以自行修改MAC地址,修改后,可以在短时间内避开被攻击,但是如果攻击者在网络执法官中设置了“发现用户上网即进行管理”后,不久会再次受到攻击。

总之,利用修改MAC地址来躲避并不是有效的办法。况且很多局域网中还进行的MAC地址和IP地址的绑定,就算避过了网络执法官的攻击,也同样不能正常上网。

4. “杀”实际上是一种“对攻”

因为ARP缓存具有一定的生命周期,所以网络执法官会在几秒内产生一个新的ARP数据包。首先我们可以利用静态ARP在本机注册网关正确的MAC地址,然后利用ARPkiller等软件不停地向网络中发布本机的正确IP和MAC数据,使得网关的ARP缓存中始终保持有关本机的正确数据,这样就可以保持和网关的通讯,也就可以正常上网了。甚至,我们同样可以发动“反击”,使得对方“掉网”。

应该不是攻击你吧。。。说不定他是ARP中毒了!

说不定别人也是中毒呢。。。而且你时如何推断别人时恶搞的呢

下载一个“安全360”把防止局域网攻击打开你就可以上网了。
想黑别人?那你只能下载“黑客”软件了。[提醒你,这样的软件98%有病毒]
不然你只能自己把黑客好好学习一下,自己编辑软件攻击他们

也许不是他们的问题,是自己的电脑的问题也说不定,比如浏览器插件太多,被许多流氓软件劫持,都可能导致上不了网站,或者半天才打开网页!

热点新闻