• 请不要在回答技术问题时复制粘贴 AI 生成的内容
zqx
V2EX  ›  程序员

企业局域网遭到了 ARP 断网攻击

  •  
  •   zqx · Oct 21, 2020 via Android · 4841 views
    This topic created in 2203 days ago, the information mentioned may be changed or developed.
    现在大家都坐在位子上玩手机......
    21 replies  •  2020-10-21 20:04:00 +08:00
    ScotGu
    ScotGu
    Oct 21, 2020
    1
    你们的 IT 网管 是老总的小姨子么?
    newmlp
    newmlp
    Oct 21, 2020
    2
    小问题
    CallMeReznov
    CallMeReznov
    Oct 21, 2020
    3
    有管理设备吗?
    有 那就试着去查一下源头
    没有 你也坐着玩吧
    myqoo
    myqoo
    Oct 21, 2020
    4
    这种 20 年前的事现在还会发生😂
    opengps
    opengps
    Oct 21, 2020
    5
    我之前遇到好像是因为局域网里被人私自接了一个路由器
    eastern
    eastern
    Oct 21, 2020
    6
    还等啥,喊网管啊 - -!
    steley
    steley
    Oct 21, 2020
    7
    好久没听到这个词了
    xuanbg
    xuanbg
    Oct 21, 2020
    8
    @opengps 还把网线给插到内网口……
    JoeoooLAI
    JoeoooLAI
    Oct 21, 2020
    9
    这个。。。现在企业级路由不是都有防 ARP 攻击了吗
    fangcan
    fangcan
    Oct 21, 2020
    10
    太好了 可以光明正大魔芋了
    PopRain
    PopRain
    Oct 21, 2020
    11
    一般都是有人网线插错了,形成环路,而交换机又比较低级。。。一般新的、稍微好点的交换机都可以屏蔽此类问题了
    Xusually
    Xusually
    Oct 21, 2020
    12
    要不就是有人自己接了个路由器的 LAN 到公司 LAN,要么就是有人 LAN 接到另一个 LAN 口环路了。
    dushixiang
    dushixiang
    Oct 21, 2020
    13
    现在企业路由器哪个没有防 ARP 毒化的?再说抓个 ARP 包就能定位到是谁搞的鬼了。
    taobibi
    taobibi
    Oct 21, 2020
    14
    路由器的 LAN 到公司 LAN,这种电脑都获得了一个 192.168.XXX.XXX 的地址。交换机有个 dhcp 保护命令可以防止此问题。环路的话也得在稍微高级点的交换机上才有环路保护
    yolan
    yolan
    Oct 21, 2020
    15
    @taobibi #14 路由器的 lan 连到 公司的 lan 上, 然后再把路由器 dhcp 关掉, 那个路由器就相当于一个交换机了呀, 为什么会有问题呀
    taobibi
    taobibi
    Oct 21, 2020❤️1
    16
    @PickMio 先把路由器 dhcp 关掉,在接到 LAN 上,如果企业交换机不是那种可网管的带 DHCP 保护服务的,这个小路由器会把 LAN 口 dhcp 请求下发到这个网段上
    wjhjd163
    wjhjd163
    Oct 21, 2020 via Android❤️1
    17
    @PickMio 有人不关 DHCP...
    yolan
    yolan
    Oct 21, 2020
    18
    @taobibi #16 明白了, 3Q~
    learningman
    learningman
    Oct 21, 2020 via Android
    19
    我记得吧,30 块钱的路由器都有 STP 生成树。。。
    newmlp
    newmlp
    Oct 21, 2020
    20
    @FreeEx 二层网络的 mac 地址是可以伪造的,抓不到人的
    zzl22100048
    zzl22100048
    Oct 21, 2020 via iPhone
    21
    有可能是某根网线短路了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1536 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 23:15 · PVG 07:15 · LAX 15:15 · JFK 18:15
    ♥ Do have faith in what you're doing.