Question

局域网内arp攻击

不知道谁装了什么软件，从这星期开始就有别人反应有攻击了，路由器日志里面也是这个MAC地址，但局域网电脑里没有这个地址。是伪装了，还是外来的？我想找出他，把他的网线给拔了

Answer 1

你好，根据你所描述的情况来讲，这是由非法客户端发送大量arp伪装包造成的欺骗攻击。软件会很多比较常用的 傻瓜式的有P2P over比较专业的比如我用的有BT5linux黑客系统。
而其MAC地址有很大可能性被伪装。但是 做贼心虚总是会露出马脚的！

Answer 2

我之前见过公司的一种类似你的这种问题。有这样的提示，然后局域网内网络会间断的断开，是中毒了注册表被人修改了。用你的电脑ping一下dns -t，然后吧每根网线的尝试。如果拔下的那根网线后，ping没有延迟或者断开，那就是那根网线的电脑中毒。这种会感染不一定这个局域网就一台。我当时找出2台，找出后杀毒或者格式化装系统。