中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

網絡分析案例之酒店ARP欺騙解決

發布時間:2020-05-31 11:59:19 來源:網絡 閱讀:711 作者:boochem 欄目:安全技術
Technorati 標簽: 網絡分析,網絡安全,arp

Bob Chen 2013-9-29

1.現象

地點江夏某度假酒店,上網時斷時續,非常緩慢,ping網關發現不通

2.初步診斷

網絡分析案例之酒店ARP欺騙解決

【圖1】

可以看見192.168.1.1和192.168.1.88為相同的mac地址,懷疑arp欺騙

使用arp –d,ping 192.168.1.1后情況還是如圖1

考慮使用arp –s來進行網關的靜態綁定,但無法知道192.168.1.1的真實mac

怎么綁定正確的網關mac呢?

3.使用科來軟件抓包

網絡分析案例之酒店ARP欺騙解決

網絡分析案例之酒店ARP欺騙解決

發現內網有大量的arp響應請求,尤其是192.168.1.88

網絡分析案例之酒店ARP欺騙解決

可看到192.168.1.1的mac為00-14-78-f0-d6-67

4.進行靜態綁定ip和mac

Ok找到正確的網關mac了嗎,我們試試

由于在Win7下無法直接進行arp –s

需要使用以下命令:

C:\Users\thinkpad>netsh i i show in

Idx Met MTU 狀態 名稱

--- ---------- ---------- ------------ ---------------------------

1 50 4294967295 connected Loopback Pseudo-Interface 1

17 25 1500 disconnected 無線網絡連接 2

13 20 1500 connected 本地連接

24 5 1400 disconnected 本地連接* 15

記錄下網卡的idx值

C:\Users\thinkpad>netsh -c i i add neighbors 13 192.168.1.1 00-14-78-f0-d6-67

Ping 192.168.1.1 ok,問題解決。

向AI問一下細節
推薦閱讀:
  1. 防止ARP欺騙
  2. arp欺騙

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

临湘市| 同德县| 镇远县| 衡阳县| 信宜市| 洪泽县| 娄烦县| 华坪县| 济宁市| 沁阳市| 临夏县| 樟树市| 维西| 淳安县| 罗江县| 马公市| 津市市| 琼海市| 宣武区| 呼玛县| 莱州市| 桑植县| 卢氏县| 宣威市| 牟定县| 大新县| 福安市| 明水县| 神木县| 紫金县| 林甸县| 拜城县| 比如县| 连城县| 北川| 武冈市| 广平县| 南汇区| 化州市| 渭南市| 凤城市|