问题描述:
现在在路由上面可以看到一台貌似内网的IP,192.168.0.105在占用网络流量,但是我们网吧没有这个IP地址存在,在路由上是进行了MAC绑定的,他的mac没有在绑定列表里面,也没有和任何一台的机器mac相同
我现在临时处理办法是把他的mac绑定到另外个不存在的IP上面,现在路由上暂时没有他的占用流量记录
请高手指点,怎么防范这样的盗用,如何知道他的外网IP?
问题解答:
采用带ARP防御的交换机或者路由,这应该是ARP病毒.
ISA
cmd 命令行里 ping 主机名称
直接给路由上密码不就结了 这样就不会有人蹭网了