模糊视线 发表于 2005-11-4 16:21

关于校园网络问题,及防护通知

因最近时间 网络出现问题比较频繁,
原因:个别学生在扫描交换机端口,安装了局域网扫描软件

模拟服务器ARP地址。 导致该台机器一运行,其他机器访问服务器出错,

所造成问题:

连接服务器出错, 不定时断网, 然后就无法连接等。
因为这时访问的服务器已经是经过伪造ARP地址的电脑,以至于所有信息都发到该台电脑无法访问真正的服务器,(如果该台电脑上网连接状态,也就是大家所说的免费上网时间段,该台模拟ARP服务器的电脑一下线,所有受影响的机器就无法上网)

介意大家使用ARP防护软件。 请点击附件下载

使用方法

先获取ARP地址开始——运行——输入cmd—回车———在DOS界面输入命令arp空格-a回车

获取到的信息
interface: 172.16.*.* -------- 自己IP地址

internet address         physical address


172.16.*.254            00-07-e9-04-3d-4b

填入网关IP既 (172.16.*.254)地址,点击[获取网关地址]将会显示出网关的MAC地址。点击[自动防护]即可保护当前网卡与该网关的通信不会被第三方监听。

因为每幢楼不在同一个VLAN 所以用*表示,自己打命令的时候都能看到的
   
注意:如出现ARP欺骗提示,这说明攻击者发送了ARP欺骗数据包来获取网卡的数据包,请记住攻击者的MAC地址 并立即向网络中心举报(8180456)


鼓励大家时常关注 ARP如有异常

比如172.16.*.254的 物理地址00-07-E9-*-*-*有变动请立即记录信息并交给网络中心,
如情况属实,并且证实 网络中心将赠送该同学上网时间10小时给予奖励并且保密

也许还有另外黑客扫描软件存在,要想人不知除非。。。。。

关于此问题,网络中心正追踪调查中,一经发现不法行为将严格处理,望互相转告

                                     信息来源:网络中心
                                     2005。11.04

模糊视线 发表于 2005-11-4 16:32

此信息比较重要,置顶几天,请谅解,大家一开机就马上运行此软件! 防止断网! 暂时先应付一下吧。呵呵!

笨笨啊 发表于 2005-11-4 17:04

强烈支持!

且随风飘 发表于 2005-11-4 17:05

顶下十四

且随风飘 发表于 2005-11-4 17:06

免费赠送^_^上网时间~

模糊视线 发表于 2005-11-4 17:08

哎。。。 人为的总的给点时间 查出到底是谁在扫描。早上抓了个21幢的, 上次5幢抓了个盗帐号的。可还有人不是很厚道。。。。 今天抓了一个。明天又跑出一个。。 也许弄个严重处分 才是解决办法的尽头。。 不法行为,不好玩的。为了大家也为了自己。。留点道德吧

笨笨啊 发表于 2005-11-4 17:12

服务器的安全防护也要注意啊

且随风飘 发表于 2005-11-4 17:13

这年头到处人心惶惶......................

笨笨啊 发表于 2005-11-4 17:15

不过这个arp伪造好像去年刚开始的时候就已经有这类攻击了吧?
怎么今年突然多起来了?还是别的原因?

去年我就认识有人在进行此类尝试,不过现在他们几个已经离开学校了

linbo 发表于 2005-11-4 17:40

强烈支持!~~~~~~~~~~
页: [1] 2 3 4 5 6 7 8
查看完整版本: 关于校园网络问题,及防护通知