两个MAC的疑问（已解决）

显示全部楼层 · 发表于 2008-9-18 13:40:53

这两天都在搞ARP攻击的事，今天有了点头绪，发现了个问题：
我的网关地址是：192.168.1.1,用arp -a 命令找到的MAC是:00-22-aa-72-71-ba,但我在安装风云防火墙时,防火墙显示的网关MAC是:00-14-78-cd-fe-94(IP地址相同),让我奇怪的是,我用360arp防火墙拦截攻击源的MAC也是:00-14-78-cd-fe-94,这到底是什么回事呢?
(可能有朋友会问360拦截下来不就行了,但问题是一有攻击,就算拦截了,连网的软件就会掉线,是一定掉

)

[ 本帖最后由开心是我于 2008-9-25 11:31 编辑 ]

显示全部楼层 · 发表于 2008-9-18 15:37:59

ARP攻击是攻击源冒充网关对你进行攻击。你使用ARP -a看到的是已经被篡改的ARP缓存表吧？被篡改的网关地址自然就是攻击者的MAC了。因此你看到的ARP缓存表是那个。
真正的网关MAC是防火墙里显示的那个

显示全部楼层 · 发表于 2008-9-18 16:31:52

在攻击时显示经常错误！在攻击严重时软件经常获取MAC错误！
绑定正确的IP才可以上网的

建议用ANTIARP 可以自己手动设置绑定网关和MAC那样基本不受 ARP攻击影响。

显示全部楼层 · 发表于 2008-9-18 17:56:22

原帖由 lxilikepal 于 2008-9-18 15:37 发表
ARP攻击是攻击源冒充网关对你进行攻击。你使用ARP -a看到的是已经被篡改的ARP缓存表吧？被篡改的网关地址自然就是攻击者的MAC了。因此你看到的ARP缓存表是那个。
真正的网关MAC是防火墙里显示的那个

假设第一个MAC是假的,那我修改为第二个,但修改后,又轮到第一个MAC攻击,那要怎么办呢

[ 本帖最后由开心是我于 2008-9-18 18:01 编辑 ]

显示全部楼层 · 发表于 2008-9-18 18:09:56

原帖由 livv8 于 2008-9-18 16:31 发表
在攻击时显示经常错误！在攻击严重时软件经常获取MAC错误！
绑定正确的IP才可以上网的
建议用ANTIARP 可以自己手动设置绑定网关和MAC那样基本不受 ARP攻击影响。

两个MAC的IP都是192.168.1.1 ,应用两个MAC其中的一个都可以上网,但没应用的那个就会开始攻击......................可能有人认为自己攻击自己没所谓,但我的软件会掉线

[ 本帖最后由开心是我于 2008-9-18 18:12 编辑 ]

显示全部楼层 · 发表于 2008-9-18 18:41:56

要不断网用ARP -D查看下下再装防火墙....

显示全部楼层 · 发表于 2008-9-25 11:29:59

千辛万苦后我终于找到有病毒的电脑，把它解决掉了。。。。。。。。真不容易啊，是一私人电脑，找得我好苦

PS：风云防火找到的MAC是假的，郁闷

[已解决] 两个MAC的疑问（已解决）