IT貓撲網(wǎng)：您身邊最放心的安全下載站！ 最新更新|軟件分類|軟件專題|手機版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置： 首頁 → 網(wǎng)絡(luò)安全 → 安全防護 → 內(nèi)網(wǎng)遭遇ARP攻擊查找妙招

內(nèi)網(wǎng)遭遇ARP攻擊查找妙招

時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(1)

???? 工作中碰到過幾次內(nèi)網(wǎng)ARP.現(xiàn)就其中的查找方法作如下分析：

??? 當(dāng)一個網(wǎng)段有好幾臺服務(wù)器無法上網(wǎng)報障時，有可能是內(nèi)網(wǎng)ARP，馬上telnet 到三層交換機上（二層的不行）用show arp（華為設(shè)備用dis arp）可以查看到有幾個IP地址的MAC地址相同；記下這幾個IP后馬上用show logging 命令（華為設(shè)備用dis logbuffer）查看日志你會發(fā)現(xiàn)其中有一個IP沒有日志報錯；這個IP就是內(nèi)網(wǎng)ARP發(fā)起者；馬上對它采取措施（交換機上shutdown連接此IP的端口或者直接關(guān)閉此IP的服務(wù)器查殺ARP后才插網(wǎng)線開機）。

??? 如果某臺服務(wù)器經(jīng)常有內(nèi)網(wǎng)ARP時可以考慮為此服務(wù)器單獨劃分一個VLAN以阻斷它對整個網(wǎng)段的影響；然后對它徹底處理。

??? 也可做端口鏡像后在PC機上抓包分析；但筆者認為沒有上面的方法來行快。如果沒有三層交換設(shè)備的網(wǎng)絡(luò)環(huán)境可以直接在PC機上抓包分析后做處理。

關(guān)鍵詞標(biāo)簽：ARP攻擊

相關(guān)閱讀

文章評論
發(fā)表評論

熱門文章 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 騰訊QQ密碼防盜十大建議 騰訊QQ密碼防盜十大建議

相關(guān)下載

    人氣排行 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 xp系統(tǒng)關(guān)閉445端口方法_ 教你如何關(guān)閉xp系統(tǒng)445端口 什么是IPS（入侵防御系統(tǒng)） 企業(yè)網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)方案 ARP協(xié)議的反向和代理 Windows Server 2008利用組策略的安全設(shè)置