黑色海岸线论坛 - Powered by Discuz! Board

标题: 网吧局域网常受到内网用户攻击,有什么软件可以发现攻击的机器 [打印本页]

作者: wangqing1011 时间: 2006-12-25 19:30 标题: 网吧局域网常受到内网用户攻击,有什么软件可以发现攻击的机器

网吧内老是有人用攻击软件攻击内部局域网,在路由器日志里查看,大多是某某MAC地址试图使用某某IP ,我在路由器上做了MAC与IP的绑定,只要有人攻击,网速就急剧下降,甚至掉线,有什么软件可以监视网路状况,能在受到攻击后发出告警和发现攻击的机器IP和MAC地址吗?

作者: netskill 时间: 2006-12-26 01:12 标题: 网吧局域网常受到内网用户攻击,有什么软件可以发现攻击的机器

我朋友碰到和你一模一样的情况,到现在还没有解决办法,如果您找到了解决办法,希望你可以发到这里,希望有知道的人也说一下

作者: chinanic 时间: 2006-12-26 01:19 标题: 网吧局域网常受到内网用户攻击,有什么软件可以发现攻击的机器

典型的ARP攻击。
用网络执法官监控网络，发现有人捣乱就T他去门去，并可以联系公安局。[br][br]-=-=-=- 以下内容由 chinanic 在 2006年12月26日 01:28am 时添加 -=-=-=-
关于ARP攻击的介绍，见下面的链接
http://www.thysea.com/lb/cgi-bin/topic.cgi?forum=1&topic=22166&show=0

作者: 西北漠鼠 时间: 2006-12-26 07:33 标题: 网吧局域网常受到内网用户攻击,有什么软件可以发现攻击的机器

请安装AntiArpSniffer试试···
下载地址：
http://www.888down.com/soft/UploadFile/down/06-9-12/AntiArpSniffer3.zip[br][br]-=-=-=- 以下内容由 西北漠鼠 在 2006年12月26日 07:41am 时添加 -=-=-=-
具体请参照：
http://hack.thysea.com/jichu/2006-12-25/19377.html
http://security.thysea.com/celv/2006-12-25/19378.html[br][br]-=-=-=- 以下内容由 西北漠鼠 在 2006年12月26日 07:49am 时添加 -=-=-=-
http://www.thysea.com/lb/cgi-bin/topic.cgi?forum=1&topic=22166&show=0

作者: 将来会有钱 时间: 2006-12-26 18:01 标题: 网吧局域网常受到内网用户攻击,有什么软件可以发现攻击的机器

你去白度上面搜  就搜P2P或是聚生网管
然后在你朋友那里选一台主机装上  把设置设好每台机都绑定MAC地址
这样一有攻击路由的机  就会自己掉线..而且不影响其他人

作者: netskill 时间: 2006-12-26 18:13 标题: 网吧局域网常受到内网用户攻击,有什么软件可以发现攻击的机器

如此简单

作者: lopo1983 时间: 2006-12-29 14:17 标题: 网吧局域网常受到内网用户攻击,有什么软件可以发现攻击的机器

在主机上使用ARP命令

作者: 将来会有钱 时间: 2007-1-2 00:42 标题: 网吧局域网常受到内网用户攻击,有什么软件可以发现攻击的机器

兄弟你可找对人了我就是网吧ADMINISTRATOR 如果是最近几个月的ARP攻击建议你用彩影网站是：http://www.zdnet.com.cn/download/windows/swinfo/0,2008005031,39274380s,00.htm
但我劝你加我QQ：2284095 加的时候就说110112 我就知道你是谁了
这样我可以帮助你解决网吧的一些难题

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)