标题: 如果对付“网络执法官” [打印本页]

---

作者: ghost6009    时间: 2002-12-17 20:10     标题: 如果对付“网络执法官”

如何对付？我也不懂（哇，谁扁我！）我真的没找到一个可以防范的办法，但我们可以以其人这道治其人这身。所以只是对付，而不是防范.....
我们先来看看它是怎样进行攻击的吧。网络执法官的原理和局域网终结者等同类软件的原理差不多。但功能好像多一点：）都是利用构造虚假ARP包来欺骗网络主机，使得被指定的主机被从网络中断开；或者产生IP地址部突。程序只能在同一路由作为划分的同一网络主机产生作用
先让我们来看看被网络执法官这类软件攻击的图例吧。系统将不断弹出IP冲突对话框。而且你的网络也从局域网内断开网络连接。这样的恶意攻击实在让人无法忍受。我不懂高手们有没有办法防范，我不能，但我可以找到是谁搞的鬼，在同一个局域网内很容易查出来的。现在我们就来看看是谁搞的鬼吧：在发生IP冲突的时候，系统将记录和那个网卡地址发生冲突，我们可以打开系统日记就是第一个错误TCPip
这样就看到了谁在攻击我了。接下来怎么办？？可以跟踪MAC地址来源。同样下载一个网络执法官，查看Mac所绑定的IP了。如果你是网吧老板，你大可以一下就找到这个家伙了。
如果在校园网中。基本也可以查出他的IP来。但如果对方在虚拟机（Vmware）中对你进行攻击，如果对方在VMware里面对你攻击，你是无法查到他的.但你可以猜测是谁的可能性。你在网络执官里面查查看。网卡注释一样中有没有VMware字样，如果有一个人用虚拟机的话，就会有几个这样的字样。但有一个是真的虚拟机。也就是IP号和你相似的那个。其余的是其实本机，只是IP显示不同。你可以ping 他的用户名。得到的就是你要查的IP了。

---

作者: chinaFOX    时间: 2002-12-18 02:34     标题: 如果对付“网络执法官”

怎么说1~
很威风吧~1

---

欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/)

Powered by Discuz! 7.2