为什么经常遭到ARP攻击 跟踪攻击显示结果IP为192.168.1.1

Question

如题所述

Answer 1

解决方法:
你首先在DOS里ping一下这个地址，然后是用ARP -a可以看到这个IP对应的Mac。如果你的网络规模比较小，可以挨着去找这个Mac的主机，找到后踢出网络。
如果你的网络规模比较大，并且有比较高级的核心交换，你可登录该交换机查看log，它会记录攻击源的信息，ip及对应的Mac地址。然后你就根据这个Mac，看看是从核心的哪个端口学过来的，然后再看这个端口连到哪里，在登陆连到那个的交换机再查看这个Mac是哪个端口学过来的，如果还有级连的交换机，就这样依次类推，直到找到接入层交换机，看看这个攻击源的Mac是从哪个端口学过来的，直接down掉该端口。