一插网线就几乎死机，达人进！

显示全部楼层 · 发表于 2007-12-20 17:38:27

昨天开始，一插网线CPU就90%-100%,关掉防火墙60％－80％，上网正常，拔掉网线后CPU使用率降至1％。查看网络连接，收到4至5MB/S数据(大多是UDP），见下图。同网段其他机子也有此现象，我就想不通，中毒的机子这么牛的配置。
中毒机子主要伪造ip成192.168.1.x,发送广播到192.168.1.255。可局域网的机子都是固定外网ip （219.x.x.x

开头）.这是那种arp 呀，我该怎么办？

显示全部楼层 · 发表于 2007-12-20 17:45:58

局域网有机子中毒了
现装个arp单击防火前吧！
查看局域网内中毒机子，

显示全部楼层 · 发表于 2007-12-20 17:48:33

来些图片

显示全部楼层 · 发表于 2007-12-20 17:51:19

局域ARP

显示全部楼层 · 发表于 2007-12-20 17:51:22

来些图片

显示全部楼层 · 发表于 2007-12-20 17:55:12

不好意思，发重了。可数据包基本都是UDP包，好像广播风暴一样，并为显示ARP攻击呀？

显示全部楼层 · 发表于 2007-12-20 19:27:09

楼主还是去置顶帖子里面找扫描工具，然后扫描一个报告上来，大家帮你分析一下。主要原因

显示全部楼层 · 发表于 2007-12-20 19:28:39

ARP的话，只是导致网络拥挤，且在CMD下打上arp -r就可以显示有拿几台电脑在攻击状态下。然后找到MAC地址，就可以找到攻击电脑。

你现在的问题可能是系统引起的。

显示全部楼层 · 发表于 2007-12-20 21:36:50

应该就是局网内有ARP。。

显示全部楼层 · 发表于 2007-12-20 23:57:33

有没有可能是广播风暴类病毒感染局域网里的机子？大量UDP都发向了广播地址。

[已解决] 一插网线就几乎死机，达人进！

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块