网吧掉线终于解决了,具体方法如下,还在为此烦恼的近来看
|
首先我要感谢 wantxmas ,要不是他及时的帮忙我们差点就又买交换机了,呵呵,还要感谢黄页论坛的斑竹门,终于解决了头疼的事情! 大家去 http://www.colorsoft.com.cn/这个网站上先下载Anti ARP Sniffer V2.0 看里面的说明书安装好了,然后打开网吧所有的机器,等待ARP攻击,比如: 2:15:13 攻击者MAC地址:00-C0-F6-B1-D5-17 2:15:18 攻击者MAC地址:00-C0-F6-B1-D5-17 2:15:18 攻击者MAC地址:00-C0-F6-B1-D5-17 2:15:28 攻击者MAC地址:00-C0-F6-B1-D5-17 出现攻击以后去http://www.colorsoft.com.cn/ 下载彩影 V1.0和最新的补丁,安装好以后 扫描MAC 找到00-C0-F6-B1-D5-17 在看看对应的IP地址,就知道是那台机器中了ARP了。呵呵 ======================快活林================== 真是网吧福音。。。。我下载使用过了。好象真的可以使用,但大家必须得要有正确的全网吧网卡MAC地址。。。 ======================快活林================== 中ARP的征兆是网吧有几台机器突然上不了网,但是局域网可以正常使用,停几分钟后又可以上网了,或者直接重起后可以上网,如果你 出现这种情况打开Anti ARP Sniffer V2.0 添上网管 点击获取网管MC地址 然后点自动防护就可以了,然后把你网吧所有的机器开开,等待攻击,出现攻击者的MAC地址后,就用 ======================快活林================== 防才是最主要的 ======================快活林================== 办法都到可以就是提供的网站打不开!请问还有下载地址吗? ======================快活林================== 我今天下午用Anti ARP Sniffer v2.0软件发现有个MAC地址在攻击,我就用彩影 V1.0和最新的补丁,扫描这个MAC地址对应的IP,可我竟然没找到(我仔细的找了3遍),今天攻击后的情况和中了ARP病毒的情况不一样,今天受到攻击后,我网吧开着的机器都掉线了,并且掉线的机器重启后还是不能上网,大概在15分钟后,Anti ARP Sniffer v2.0软件就没有提示被攻击了,网吧所有的机器都能同时正常上网了,我怀疑是外网攻击,有这个可能吗?有和我碰到同样情况的吗? ======================快活林================== 楼上的,要是显示的MAC不是内网的,那你可以重启下路由器就好了,那样也不致于等那么久。 ======================快活林================== 现在可以肯定的是大部分劲舞团外挂都可以机器中招,这是我们几个网吧连续观察了一个多月后的结论.百试百灵. ======================快活林================== 你们也别老是说查ARP的啊。。来点防的啊,怎么才能彻底解决这个问题啊。。 |