怎么追踪ARP攻击源？？？

显示全部楼层 · 发表于 2008-7-16 19:19:01

我们局域网里有一个家伙，不知道是中毒了还是安装了什么软件，总之一直在攻击别人。

我的arp防火墙，只显示一个可能的MAC。

现在的情况是不知道他的ip，mac也肯能是假的。

有什么有什么方法，或软件来追踪他呢？

显示全部楼层 · 发表于 2008-7-16 19:46:37

试试安装金山或360ARP防火墙
拦截到外部ARP攻击后，可通过“攻击源追踪锁定”（金山）或“追踪攻击源IP”（360）来定位局域网内攻击源。

显示全部楼层 · 发表于 2008-7-16 19:55:53

建议你安装金山的ARP防火墙！

显示全部楼层 · 发表于 2008-7-16 22:40:03

360是不行的
这个我的实践是只是金山

显示全部楼层 · 发表于 2008-7-17 08:47:27

原帖由 chen_c_yaun 于 2008-7-16 19:46 发表
试试安装金山或360ARP防火墙
拦截到外部ARP攻击后，可通过“攻击源追踪锁定”（金山）或“追踪攻击源IP”（360）来定位局域网内攻击源。

我用的就是金山的，但是没有发现有“攻击源追踪锁定”这个选项，麻烦给上个图好吗

显示全部楼层 · 发表于 2008-7-17 11:07:15

应该在“监控日志”中可以看到攻击发生的时间、类型和攻击源的主机名、IP和MAC地址，以及攻击的次数。

[ 本帖最后由 chen_c_yaun 于 2008-7-17 11:13 编辑 ]

显示全部楼层 · 发表于 2008-7-17 22:10:33

这个360也可以，检测到攻击源的MAC和IP

[已解决] 怎么追踪ARP攻击源？？？