关于校园网络问题，及防护通知

模糊视线

因最近时间 网络出现问题比较频繁，
原因：个别学生在扫描交换机端口，安装了局域网扫描软件

模拟服务器ARP地址。 导致该台机器一运行，其他机器访问服务器出错，

所造成问题：

连接服务器出错， 不定时断网， 然后就无法连接等。
因为这时访问的服务器已经是经过伪造ARP地址的电脑，以至于所有信息都发到该台电脑无法访问真正的服务器，（如果该台电脑上网连接状态，也就是大家所说的免费上网时间段，该台模拟ARP服务器的电脑一下线，所有受影响的机器就无法上网）

介意大家使用ARP防护软件。 请点击附件下载

使用方法

先获取ARP地址  开始——运行——输入cmd—回车———在DOS界面输入命令arp空格-a回车

获取到的信息  
interface: 172.16.*.* -------- 自己IP地址

internet address         physical address


172.16.*.254            00-07-e9-04-3d-4b

填入网关IP既 （172.16.*.254）地址，点击［获取网关地址］将会显示出网关的MAC地址。点击[自动防护]即可保护当前网卡与该网关的通信不会被第三方监听。

因为每幢楼不在同一个VLAN 所以用*表示，自己打命令的时候都能看到的
   
注意：如出现ARP欺骗提示，这说明攻击者发送了ARP欺骗数据包来获取网卡的数据包，请记住攻击者的MAC地址 并立即向网络中心举报（8180456）


鼓励大家时常关注 ARP  如有异常

比如  172.16.*.254  的 物理地址  00-07-E9-*-*-*有变动  请立即记录信息  并交给网络中心，
如情况属实，并且证实 网络中心将赠送该同学上网时间10小时  给予奖励并且保密

也许还有另外黑客扫描软件存在，要想人不知除非。。。。。

关于此问题，网络中心正追踪调查中，一经发现不法行为将严格处理，望互相转告
  
                                     信息来源：网络中心
                                     2005。11.04

模糊视线

此信息比较重要，置顶几天，请谅解，大家一开机就马上运行此软件！ 防止断网！ 暂时先应付一下吧。呵呵！

笨笨啊

强烈支持！

且随风飘

顶下十四

且随风飘

免费赠送^_^上网时间~

模糊视线

哎。。。 人为的总的给点时间 查出到底是谁在扫描。早上抓了个21幢的， 上次5幢抓了个盗帐号的。可还有人不是很厚道。。。。 今天抓了一个。明天又跑出一个。。 也许弄个严重处分 才是解决办法的尽头。。 不法行为，不好玩的。为了大家也为了自己。。留点道德吧

笨笨啊

服务器的安全防护也要注意啊

且随风飘

这年头到处人心惶惶......................

笨笨啊

不过这个arp伪造好像去年刚开始的时候就已经有这类攻击了吧？
怎么今年突然多起来了？还是别的原因？

去年我就认识有人在进行此类尝试，不过现在他们几个已经离开学校了

linbo

强烈支持！～～～～～～～～～～