宿網被限制但不知是房客搗亂或isp業者行為 - 第 2 頁

第 2 頁,共 3 頁 首頁首頁 1 2 3 末頁末頁
顯示結果從第 11 筆 到 20 筆,共計 26 筆
謝謝您4個謝謝

主題: 宿網被限制但不知是房客搗亂或isp業者行為

  1. #11
    會員
    註冊日期
    2001-05-18
    討論區文章
    1,932

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    一直 ping 讓你的 gateway 回來可以剛好是對的 MAC ADDRESS
    然後自己的電腦 指定 gateway 的 IP 和 MAC Address

    不然就是找到人叫他不要玩 metasploit ARP poisioning 或是 netcut
    解九連環有錄影的最佳紀錄
    http://www.youtube.com/watch?v=jHzLmHx5TXs
    沒錄影的最佳紀錄 1分41秒.

  2. #12
    會員 b90220208 的大頭照
    註冊日期
    2003-06-25
    討論區文章
    577

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    感謝 bx2aa 兄!
    我想確定:
    1. 是有惡鄰在攻擊(能憑上文 wireshark 的擷取資料認定有第三者在搗亂)
    OR
    2. 是我自己中毒,結果我才是攻擊者...這樣攤牌時多不好意思..(但先前用 avira free 掃過一遍了)

    ...至此可做定論嗎? 謝謝!

  3. #13
    會員
    註冊日期
    2001-05-18
    討論區文章
    1,932

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    不清楚!
    也可能只是有人接了另一台分享器的 LAN PORT 或是 iphone android 設定了同一個 IP , IP 相同而已.

    我自己發生, 手機和我的電腦都用 dhcp, 手機離開 wifi 訊號區域, 而我又重開 AP ,
    手機的 IP 被 電腦接的分享器 WAN PORT DHCP Client 抓到, 結果手機又恢復連線.
    然後我的電腦就不通, 後來就把手機改固定 IP , 離開 DHCP 區段, 就沒事了!

    你監聽是持續發 arp 還是偶而.

    我自己清掉 ARP Table 再 ping gateway, 用 windump 抓
    只有一次收發.

    C:\>windump -p -i 2 -vv -xls 0 arp
    windump: listening on \Device\NPF_{CCCCCCCC-02D7-48A6-A3E1-535353535353}
    01:12:00.209327 arp who-has 192.168.5.252 tell bx2aa
    0x0000: 0001 0800 0604 0001 0000 0000 0002 c0a8
    0x0010: 0581 0000 0000 0000 c0a8 05fc
    01:12:00.214515 arp reply 192.168.5.252 is-at 00:00:00:00:00:01 (oui Unknown)
    0x0000: 0001 0800 0604 0002 0000 0000 0000 c0a8
    0x0010: 05fc 0000 0000 0002 c0a8 0581 0000 0000
    0x0020: 0000 0000 0000 0000 0000 0000 0000
    b90220208 謝謝這篇文章
    解九連環有錄影的最佳紀錄
    http://www.youtube.com/watch?v=jHzLmHx5TXs
    沒錄影的最佳紀錄 1分41秒.

  4. #14
    會員 b90220208 的大頭照
    註冊日期
    2003-06-25
    討論區文章
    577

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    感謝 bx2aa 兄,
    請問有無主動告知 gateway 更新我主機之 MAC 值的命令可下(去更新 gateway 的 arp cache)
    .....我意欲既然沒法在分享器設定 IP/MAC binding ,那我動態地去影響他的 arp cache 是否可達到目的 ??

    ps.
    我監聽一整天理會有幾個時段持續大量發 arp
    此文章於 2015-09-22 11:24 AM 被 b90220208 編輯。

  5. #15
    會員
    註冊日期
    2001-05-18
    討論區文章
    1,932

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    持續大量發 那如果不是中毒就是要 ARP 欺騙, ARP 欺騙 忘記設定 ROUTER 轉發, 所以不通.

    分享器應該可以 MAC 過濾
    不過 MAC ADDRESS 可以偽裝.
    但是發現被濾掉前這段時間可以正常使用.


    解九連環有錄影的最佳紀錄
    http://www.youtube.com/watch?v=jHzLmHx5TXs
    沒錄影的最佳紀錄 1分41秒.

  6. #16
    會員
    註冊日期
    2001-05-18
    討論區文章
    1,932

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    更新你的 MAC ADDRESS 就是自己指定 gateway 的 IP MAC, 然後不停的 PING 應該就會一直改成最後收到的.

    剛剛試了一下, windows 7 先 ping xp 正常
    然後 XP 改掉 windows 7 IP 的 mac address , 再用 windows 7 ping XP , 結果 time out!

    被改了就必須收到 新的正確的 arp reply 才會正常.
    此文章於 2015-09-22 04:33 PM 被 bx2aa 編輯。
    解九連環有錄影的最佳紀錄
    http://www.youtube.com/watch?v=jHzLmHx5TXs
    沒錄影的最佳紀錄 1分41秒.

  7. #17
    會員 b90220208 的大頭照
    註冊日期
    2003-06-25
    討論區文章
    577

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    引用 作者:bx2aa 瀏覽文章
    被改了就必須收到 新的正確的 arp reply 才會正常.
    那麼我除了將我的電腦重開機,還有甚麼方式可 reply 我的 mac address 給分享器呢?
    (我之前試過將網卡停用再重新啟用不知為何無效果??)

  8. #18
    會員
    註冊日期
    2005-11-27
    所在地區
    Seednet FTTB 60M/15M
    討論區文章
    2,611

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    我有點在猜...

    是不是有人把無線IP分享器的WAN端接到LAN端上,然後又不知道關DHCP,然後又是設成192.168.0.1......
    這個請用物理方式去找,ping看看那個錯誤的gateway有沒有存在?有存在的話,
    一條線一條線拔掉去找...
    由近而遠,由少到多,比如先拔樓層的,再來拔棟的...
    b90220208 謝謝這篇文章

  9. #19
    會員
    註冊日期
    2001-05-18
    討論區文章
    1,932

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    引用 作者:b90220208 瀏覽文章
    那麼我除了將我的電腦重開機,還有甚麼方式可 reply 我的 mac address 給分享器呢?
    (我之前試過將網卡停用再重新啟用不知為何無效果??)
    你在 wireshark 主頁向下找

    ostinato

    我用 ostinato-0.7.1
    Prot Group 點到網卡
    右邊 Apply 下面空白 右鍵 New Stream 之後 雙擊 齒輪(或是在之上右鍵 Edit Stream)
    Protocol Selection 標籤裏
    L1 Mac
    L2 Ethernet II
    L3 ARP

    Protocol Data 標籤裏
    Media Access Protocol項目裏
    Destination FF FF FF FF FF FF
    Source 你的 Macaddress

    Address Resolution Protocol項目裏
    Operation Code 2 - ARP Reply
    Sender Hardware 你的 Macaddress
    Sender Protocol 你的 IP
    Target Hardware 00 00 00 00 00 00
    Target Protocol 分享器 IP

    Stream Control 標籤裏
    Number of Packet 10

    點 OK

    然後 Apply

    點 下面 Port?-? (你上面網卡 Port ?- if? 兩個問號的值)

    點 (Start Tx ) icon

    之後 windump 就收到 ARP Reply
    此文章於 2015-09-23 10:15 PM 被 bx2aa 編輯。
    b90220208 謝謝這篇文章
    解九連環有錄影的最佳紀錄
    http://www.youtube.com/watch?v=jHzLmHx5TXs
    沒錄影的最佳紀錄 1分41秒.

  10. #20
    會員 b90220208 的大頭照
    註冊日期
    2003-06-25
    討論區文章
    577

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    感謝 bx2aa 兄(難以言喻地 ),
    但如下兩處設定我以藍色標示處,應該是分享器的 MAC ADDRESS 吧?? arp reply 不是 unicast 嗎?

    =====================================

    Protocol Data 標籤裏
    Media Access Protocol項目裏
    Destination 分享器的 MAC ADDRESS
    Source 我的 Macaddress

    Address Resolution Protocol項目裏
    Operation Code 2 - ARP Reply
    Sender Hardware 我的 Macaddress
    Sender Protocol 我的 IP
    Target Hardware 分享器的 MAC ADDRESS
    Target Protocol 分享器 IP


    此文章於 2015-09-24 12:58 AM 被 b90220208 編輯。

類似的主題

  1. 電視遊樂器使用者行為調查
    作者:mgm1209 所在討論版:-- 閒 話 家 常 灌 水 版
    回覆: 1
    最後發表: 2008-06-20, 11:45 PM
  2. seednet抓台灣學網被限速?
    作者:rickrick 所在討論版:---- ADSL 連 線 測 速 版
    回覆: 4
    最後發表: 2005-03-14, 10:11 PM
  3. 【求助】我中毒了,但不知是什麼毒
    作者:autumn 所在討論版:-- 防 駭 / 防 毒 版
    回覆: 4
    最後發表: 2004-03-31, 05:54 PM
  4. 【求助】我宿網被入侵啦
    作者:a5250458 所在討論版:-- 防 駭 / 防 毒 版
    回覆: 23
    最後發表: 2002-12-23, 04:36 PM
  5. 謝謝大家的意見,我買了極 光 旋 貂,但不知是否太貴了
    作者:cfrank 所在討論版:-- 電 腦 硬 體 討 論 版
    回覆: 5
    最後發表: 2001-03-18, 10:21 AM

 

此網頁沒有從搜尋引擎而來的訪客

發表文章規則

  • 不可以發表新主題
  • 不可以回覆文章
  • 不可以上傳附加檔案
  • 不可以編輯自己的文章
  •