最近总是遭受ARP攻击，360又追踪不到IP地址

显示全部楼层 · 发表于 2010-11-11 08:37:42

有没有什么办法可以追踪到攻击者的IP地址啊？

显示全部楼层 · 发表于 2010-11-11 09:06:52

这个有点难度，不然试试金山arp防火墙

显示全部楼层 · 发表于 2010-11-11 09:10:52

回复 2楼 lance_lee 的帖子

金山的貌似没有定位功能？

显示全部楼层 · 发表于 2010-11-11 09:14:53

已经说的很清楚了，1、伪造地址，2、对方网络断开——360的解释很明了了，还有神马疑问可以反馈给官人

显示全部楼层 · 发表于 2010-11-11 09:24:15

回复 4楼 fuqiuqiu 的帖子

对方网络不可能会断开，伪造地址这是肯定的，关键有没有什么方法可以定位他的机器，不知道可不可以破解他的伪造地址

显示全部楼层 · 发表于 2010-11-11 09:27:50

楼主未给出网关MAC地址。使用arp -a 看看相符合不。

显示全部楼层 · 发表于 2010-11-11 09:49:40

回复 5楼 zzirong 的帖子

详见6L，貌似用小A网络版可以反追踪，虽然有些时候也没反映

显示全部楼层 · 发表于 2010-11-11 10:21:44

回复 6楼 Lgwu 的帖子

360防火墙报的不是网关地址，但是IP是网关的IP

我的实际网关地址最后两位D9,实际网关地址我已经手动在卫士里绑定了，

显示全部楼层 · 发表于 2010-11-11 10:30:39

建议你试试彩影ARP，我一般追踪用它很准确

显示全部楼层 · 发表于 2010-11-11 10:32:51

本帖最后由 zzirong 于 2010-11-11 10:44 编辑

回复 6楼 Lgwu 的帖子

为什么我有两个网关地址？一个是192.168.1.1的另一个是192.168.1.238的？难道说这个238的IP就是攻击者的机器？

[已解决] 最近总是遭受ARP攻击，360又追踪不到IP地址