关于校园网络问题,及防护通知
因最近时间 网络出现问题比较频繁,原因:个别学生在扫描交换机端口,安装了局域网扫描软件
模拟服务器ARP地址。 导致该台机器一运行,其他机器访问服务器出错,
所造成问题:
连接服务器出错, 不定时断网, 然后就无法连接等。
因为这时访问的服务器已经是经过伪造ARP地址的电脑,以至于所有信息都发到该台电脑无法访问真正的服务器,(如果该台电脑上网连接状态,也就是大家所说的免费上网时间段,该台模拟ARP服务器的电脑一下线,所有受影响的机器就无法上网)
介意大家使用ARP防护软件。 请点击附件下载
使用方法
先获取ARP地址开始——运行——输入cmd—回车———在DOS界面输入命令arp空格-a回车
获取到的信息
interface: 172.16.*.* -------- 自己IP地址
internet address physical address
172.16.*.254 00-07-e9-04-3d-4b
填入网关IP既 (172.16.*.254)地址,点击[获取网关地址]将会显示出网关的MAC地址。点击[自动防护]即可保护当前网卡与该网关的通信不会被第三方监听。
因为每幢楼不在同一个VLAN 所以用*表示,自己打命令的时候都能看到的
注意:如出现ARP欺骗提示,这说明攻击者发送了ARP欺骗数据包来获取网卡的数据包,请记住攻击者的MAC地址 并立即向网络中心举报(8180456)
鼓励大家时常关注 ARP如有异常
比如172.16.*.254的 物理地址00-07-E9-*-*-*有变动请立即记录信息并交给网络中心,
如情况属实,并且证实 网络中心将赠送该同学上网时间10小时给予奖励并且保密
也许还有另外黑客扫描软件存在,要想人不知除非。。。。。
关于此问题,网络中心正追踪调查中,一经发现不法行为将严格处理,望互相转告
信息来源:网络中心
2005。11.04 此信息比较重要,置顶几天,请谅解,大家一开机就马上运行此软件! 防止断网! 暂时先应付一下吧。呵呵! 强烈支持! 顶下十四 免费赠送^_^上网时间~ 哎。。。 人为的总的给点时间 查出到底是谁在扫描。早上抓了个21幢的, 上次5幢抓了个盗帐号的。可还有人不是很厚道。。。。 今天抓了一个。明天又跑出一个。。 也许弄个严重处分 才是解决办法的尽头。。 不法行为,不好玩的。为了大家也为了自己。。留点道德吧 服务器的安全防护也要注意啊 这年头到处人心惶惶...................... 不过这个arp伪造好像去年刚开始的时候就已经有这类攻击了吧?
怎么今年突然多起来了?还是别的原因?
去年我就认识有人在进行此类尝试,不过现在他们几个已经离开学校了 强烈支持!~~~~~~~~~~