宿網被限制但不知是房客搗亂或isp業者行為

第 1 頁,共 3 頁 123 末頁末頁
顯示結果從第 1 筆 到 10 筆,共計 26 筆
謝謝您4個謝謝

主題: 宿網被限制但不知是房客搗亂或isp業者行為

  1. #1
    會員 b90220208 的大頭照
    註冊日期
    2003-06-25
    討論區文章
    577

    宿網被限制但不知是房客搗亂或isp業者行為

    gateway: 192.168.0.1 (ip share)

    各位好,如題,

    近來網路突然出了許多狀況例如:
    突然無法瀏覽網頁( ping 的到分享器)
    ->
    於是將電腦位址更改為網段內任一其他未用到之ip便立馬解決(屢試不爽,且此情形似乎有周期性地每1小時來一次)
    ->
    但...隔了一天又變成無論我怎麼換 ip 皆無用了,但只要 restart 電腦就又OK!

    這有可能是房客搗亂或 isp 業者行為呢?

    ps.
    即便是正常狀態下,分享器管理頁面亦很難連上(例如: http://192.168.0.1 並無出現無法瀏覽等訊息字眼,就只是一直卡在當下畫面然後就是連不上)
    但我曾成功登入分享器管理頁面過,其中卻無任何額外針對性的阻擋或過濾設定,請教各位學長若真有搗蛋之房客,可以做得到這般干擾嗎? 謝謝



  2. #2
    頑劣會員 windata 的大頭照
    註冊日期
    2002-04-02
    所在地區
    3m384
    討論區文章
    1,258

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    你是房東?
    設備?
    ISP?
    以上有口誤的地方,請用力指~這樣我就會進步,網友們也會進步
    chipKIT Max32

  3. #3
    會員 b90220208 的大頭照
    註冊日期
    2003-06-25
    討論區文章
    577

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    引用 作者:windata 瀏覽文章
    你是房東?
    設備?
    ISP?
    你好,
    i'm房客
    ip share: hitron CCR-30364
    isp: 台固媒體股份有限公司

  4. #4
    會員
    註冊日期
    2001-05-18
    討論區文章
    1,932

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    建一個 ip.bat 檔案在桌面
    內容

    ipconfig /release
    ipconfig /renew

    出問題就點 ip.bat 兩下, 等重新抓 IP 看看有沒有問題!
    解九連環有錄影的最佳紀錄
    http://www.youtube.com/watch?v=jHzLmHx5TXs
    沒錄影的最佳紀錄 1分41秒.

  5. #5
    會員
    註冊日期
    2001-05-18
    討論區文章
    1,932

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    也可以內容改
    arp -a > ARP-List.txt
    ipconfig /release
    ipconfig /renew
    arp -a >> ARP-List.txt
    notepad ARP-List.txt


    解九連環有錄影的最佳紀錄
    http://www.youtube.com/watch?v=jHzLmHx5TXs
    沒錄影的最佳紀錄 1分41秒.

  6. #6
    會員 b90220208 的大頭照
    註冊日期
    2003-06-25
    討論區文章
    577

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    感謝,

    我想是有某房客中毒或作針對性的 arp 攻擊分享器及區網中電腦!(因為觀察了一段時間後我發現發作時間--亦即電腦突然無法上網的時間不定,有時很快,有時好幾個小時! 每次只要重新開機就又正常..)

    我的分享器中有一欄 Reserved IP 的設定,但扯的是在新增一筆綁定 IP/MAC 的資料後按了確定跳回瀏覽頁面後,該筆資料並無更新上去!(欄位空空如也).....難道是分享器唬人,到官網下載手冊,裡面亦無提及這欄 Reserved IP 設定的相關訊息,若攻擊者是針對分享器作 arp 攻擊,那我還有其他方式可以防範嗎?

    另外,
    為何我在 cmd 執行不了:
    arp -s 192.168.0.1 MAC地址(分享器)
    結果顯示: ARP 項目新增失敗: 5
    此文章於 2015-09-20 08:23 AM 被 b90220208 編輯。

  7. #7
    會員 b90220208 的大頭照
    註冊日期
    2003-06-25
    討論區文章
    577

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    原來是系統管理員權限...(已解決)

    另外,因我的是 vista os ,相關的 arp -d ,arp -s 指令無法運行,最後是以如下指令搞定:
    netsh -c "i i" delete neighbors 網卡idx
    netsh -c "i i" add neighbors 網卡idx "192.168.0.1" "分享器MAC地址"

    我宿網分享器無 QOS 功能,我可以確定非房客之 p2p 流量大造成,因為初期當狀況來時,我更改自己的 ip 後立馬可上網(且屢試不爽,且速度是快的)...關鍵是: 後來我發現我的 arp table 被改來改去,所以我才得自行改回....至此,我才確定是被攻擊了!

    但是,若當該房客是 arp attack 攻擊分享器,我該怎麼辦(除了拔線)? (如我上回文提到分享器的綁定ip/mac設定不了)
    此文章於 2015-09-20 10:47 AM 被 b90220208 編輯。

  8. #8
    會員 b90220208 的大頭照
    註冊日期
    2003-06-25
    討論區文章
    577

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    不好意思,再請教各位:
    現我已成功新增分享器的 IP/MAC 綁定設定...之前改不了原來是預設 MAC 值是以冒號作區隔...壞消息是,攻擊者仍然得逞.就在設定完後一小段時間,我網頁又突然上不了!

    當他影響我的 arp table 我只需再改回(已寫好bat檔),但他攻擊分享器時我卻無解...只能重開機(這樣甚是麻煩)...有更好的方法嗎?

    最後不解,做完分享器 ip/mac 綁定設定後為何仍無效果?
    另外,不懂當他攻擊分享器時為何我可以ping的了分享器回應...封包不是應該有去無回嗎?

  9. #9
    會員
    註冊日期
    2001-05-18
    討論區文章
    1,932

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    set IP=192.168.0.1

    :PAYLOAD1
    ping %IP% -n 1 -l 32
    goto :PAYLOAD1

    我是用片段如下 一直 ping(grep 要改為 find findstr 之類的)

    :START
    ECHO +--------------------+
    ECHO ^| 1. 192.168.1.1 ^|
    ...
    ECHO +--------------------+

    set /p IP="輸入 IP (例: 192.168.5.252 ) exit 或 quit 退出批次檔 ? "
    IF ERRORLEVEL 1 GOTO :START
    IF "%IP%"=="1" SET IP="192.168.1.1"
    IF "%IP%"=="2" SET IP="168.95.1.1"
    IF "%IP%"=="EXIT" goto :END
    IF "%IP%"=="EXI" goto :END
    IF "%IP%"=="EX" goto :END
    IF "%IP%"=="E" goto :END
    IF "%IP%"=="exit" goto :END
    IF "%IP%"=="exi" goto :END
    IF "%IP%"=="ex" goto :END
    IF "%IP%"=="e" goto :END
    IF "%IP%"=="QUIT" goto :END
    IF "%IP%"=="QUI" goto :END
    IF "%IP%"=="QU" goto :END
    IF "%IP%"=="Q" goto :END
    IF "%IP%"=="quit" goto :END
    IF "%IP%"=="qui" goto :END
    IF "%IP%"=="qu" goto :END
    IF "%IP%"=="q" goto :END

    :PAYLOAD1
    ping %IP% -n 1 -l 32 | grep "Request\|Reply" & ECHO %TIME%
    ...
    goto :PAYLOAD1


    :END
    EXIT
    此文章於 2015-09-20 08:46 PM 被 bx2aa 編輯。
    b90220208 謝謝這篇文章
    解九連環有錄影的最佳紀錄
    http://www.youtube.com/watch?v=jHzLmHx5TXs
    沒錄影的最佳紀錄 1分41秒.

  10. #10
    會員 b90220208 的大頭照
    註冊日期
    2003-06-25
    討論區文章
    577

    回覆: 宿網被限制但不知是房客搗亂或isp業者行為

    您好,感謝
    我 ping 都有回的(網段是通的),
    以下是我用 wireshark 擷取資料中的 D-LINKin_df:9e:c2 根本不是區網中的真正 gateway(分享器)
    ,其冒用了 192.168.0.1 的 IP,並回覆我錯誤 MAC 位址來影響我的 ARP TABLE ...
    我擷取了約 1 個多小時不斷重複這些 request/reply 動作...還是說我自己中毒了呢?

    ===============================================

    No. Time Source Destination Protocol Length Info
    8 0.000562000 D-LinkIn_df:9e:c2 AsustekC_50:60:e9 ARP 60 192.168.0.1 is at 78:54:2e:df:9e:c2

    Frame 8: 60 bytes on wire (480 bits), 60 bytes captured (480 bits) on interface 0
    Interface id: 0 (\Device\NPF_{8C870860-41BC-4FFE-9EFF-F23B18E4B432})
    Encapsulation type: Ethernet (1)
    Arrival Time: Sep 20, 2015 21:56:52.253064000 台北標準時間
    [Time shift for this packet: 0.000000000 seconds]
    Epoch Time: 1442757412.253064000 seconds
    [Time delta from previous captured frame: 0.000131000 seconds]
    [Time delta from previous displayed frame: 0.000131000 seconds]
    [Time since reference or first frame: 0.000562000 seconds]
    Frame Number: 8
    Frame Length: 60 bytes (480 bits)
    Capture Length: 60 bytes (480 bits)
    [Frame is marked: False]
    [Frame is ignored: False]
    [Protocols in frame: eth:ethertype:arp]
    [Coloring Rule Name: ARP]
    [Coloring Rule String: arp]
    Ethernet II, Src: D-LinkIn_df:9e:c2 (78:54:2e:df:9e:c2), Dst: AsustekC_50:60:e9 (00:1d:60:50:60:e9)
    Destination: AsustekC_50:60:e9 (00:1d:60:50:60:e9)
    Address: AsustekC_50:60:e9 (00:1d:60:50:60:e9)
    .... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
    .... ...0 .... .... .... .... = IG bit: Individual address (unicast)
    Source: D-LinkIn_df:9e:c2 (78:54:2e:df:9e:c2)
    Address: D-LinkIn_df:9e:c2 (78:54:2e:df:9e:c2)
    .... ..0. .... .... .... .... = LG bit: Globally unique address (factory default)
    .... ...0 .... .... .... .... = IG bit: Individual address (unicast)
    Type: ARP (0x0806)
    Padding: 000000000000000000000000000000000000
    [Duplicate IP address detected for 192.168.0.1 (78:54:2e:df:9e:c2) - also in use by bc:14:01:96:11:e1 (frame 3)]
    [Frame showing earlier use of IP address: 3]
    [Expert Info (Warn/Sequence): Duplicate IP address configured (192.168.0.1)]
    [Duplicate IP address configured (192.168.0.1)]
    [Severity level: Warn]
    [Group: Sequence]
    [Seconds since earlier frame seen: 0]
    Address Resolution Protocol (reply)
    Hardware type: Ethernet (1)
    Protocol type: IP (0x0800)
    Hardware size: 6
    Protocol size: 4
    Opcode: reply (2)
    Sender MAC address: D-LinkIn_df:9e:c2 (78:54:2e:df:9e:c2)
    Sender IP address: 192.168.0.1 (192.168.0.1)
    Target MAC address: AsustekC_50:60:e9 (00:1d:60:50:60:e9)
    Target IP address: 192.168.0.23 (192.168.0.23)



類似的主題

  1. 電視遊樂器使用者行為調查
    作者:mgm1209 所在討論版:-- 閒 話 家 常 灌 水 版
    回覆: 1
    最後發表: 2008-06-20, 11:45 PM
  2. seednet抓台灣學網被限速?
    作者:rickrick 所在討論版:---- ADSL 連 線 測 速 版
    回覆: 4
    最後發表: 2005-03-14, 10:11 PM
  3. 【求助】我中毒了,但不知是什麼毒
    作者:autumn 所在討論版:-- 防 駭 / 防 毒 版
    回覆: 4
    最後發表: 2004-03-31, 05:54 PM
  4. 【求助】我宿網被入侵啦
    作者:a5250458 所在討論版:-- 防 駭 / 防 毒 版
    回覆: 23
    最後發表: 2002-12-23, 04:36 PM
  5. 謝謝大家的意見,我買了極 光 旋 貂,但不知是否太貴了
    作者:cfrank 所在討論版:-- 電 腦 硬 體 討 論 版
    回覆: 5
    最後發表: 2001-03-18, 10:21 AM

 

此網頁沒有從搜尋引擎而來的訪客

發表文章規則

  • 不可以發表新主題
  • 不可以回覆文章
  • 不可以上傳附加檔案
  • 不可以編輯自己的文章
  •