arp欺骗病毒排查实例bj胡国华.ppt_第1页
arp欺骗病毒排查实例bj胡国华.ppt_第2页
arp欺骗病毒排查实例bj胡国华.ppt_第3页
arp欺骗病毒排查实例bj胡国华.ppt_第4页
arp欺骗病毒排查实例bj胡国华.ppt_第5页
已阅读5页，还剩4页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、深圳吉祥腾达科技有限公司，1，深圳吉祥腾达科技有限公司，2，arp欺诈病毒检测实例，在众多的客户网络中，经常受到arp欺诈的痛苦，根据个人的实际经验，本人可以互相学习排除这种网络故障的心得，是错误的网络故障现象：网络速度慢，有些机器也能正常上网，有些机器不能，但偶尔出现一些丢包现象，大部分机器不能正常上网，出现严重的连续丢包现象然后，此时重新开始路由，又会发现正常的时间，过了一段时间又会这样。深圳吉祥腾达科技有限公司，3、arp欺诈病毒检测实例，故障排除过程：执行Arp a命令，发现网关不正确。 (注册网关为3d-0a )，初步判断为31-b6机器正在进行arp欺诈，如下图，深圳吉祥腾达科技有

2、限公司，4，将arp欺诈病毒检测实例、分析故障主机接入镜像口，运行sniffer pro 4.7。 打开dashboard面板，找到broadcasts/s。 本人抓住的是其中一个网段，这个网段也只是多台主机，每秒26个广播包是异常的，但是不应该引起广播风暴，应该是arp欺诈包，自深圳吉祥腾达科技有限公司某个时间段以来，broad 如果发现s高，应引起足够的中重视，深圳吉祥腾达科技有限公司，6，arp诈骗病毒检测实例，更换为主机表面版，发现其中一台主机的播放量远大于其他主机(通常维持较低的播放量) 具体而言，某主机的播放量远远超过其他正常主机的现象)，因为没有剪切31b6机器当时的主机表图，以此图为例，如下图：深圳吉祥腾达科技有限公司，7，arp欺诈病毒检查实例，protocol diss 发现Arp协议使用率占很大比例(一般在正常网络上运行，ip占99以上)，下图：深圳吉祥腾达科技有限公司，8，对Arp欺诈病毒检查实例，广播量最多的主机31b6进行分组解码分析， 31b6主机不断欺骗网关，使192.192其他主机无法与网关正常通信)，下图：深圳吉祥腾达科技有限公司，9，至此，本次网络故障的原因已查明。 31b6设备进行arp欺诈活动，导致其他主机无法正常连接互联网

人人文库> 全部分类> 教育资料 > 课设设计

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论