返回信息流就是人家虽然显示网络已连接,但是没有接受数据,上不了网。
那家伙怎么干的呢?
这是一条镜像帖。来源:北邮人论坛 / security / #11688同步于 2007/6/9
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖
[求教高手]同学宿舍楼里一个人占用了其他所有人的带宽~
greatterry
2007/6/9镜像同步9 回复
订阅后,新回复会通过你的通知中心匿名送达。
9 条回复
【 在 lnln1111 的大作中提到: 】
: 那要看这个寝室的出口是多大的,若出口很窄,那那个人只要开个BT,看个PPLive,别人也就基本上不了网了。
不是那样...
是整个楼的,没那么窄...
可能的一个原因是他使用ARP欺骗,冒充本楼层的网关
还有一个原因是他本机开启了DHCP服务器,给本楼层内其他主机分配了私有地址
最有可能的还是ARP欺骗
【 在 greatterry 的大作中提到: 】
: 就是人家虽然显示网络已连接,但是没有接受数据,上不了网。
: 那家伙怎么干的呢?
【 在 caprice 的大作中提到: 】
: 可能的一个原因是他使用ARP欺骗,冒充本楼层的网关
: 还有一个原因是他本机开启了DHCP服务器,给本楼层内其他主机分配了私有地址
: 最有可能的还是ARP欺骗
也就是说那家伙是中了ARP病毒或者就是他冒充网关,把网内的其他主机发送给网关的数据都弄到自己这来而不转发,以此来占用大家的带宽了?
这和占用带宽没有任何关系的
收不到数据包不等于带宽被占用了,以太网是竞争型的网络,不存在谁的优先级高,所以没有谁抢谁带宽的问题
建议让那个同学查毒吧
【 在 greatterry 的大作中提到: 】
: 也就是说那家伙是中了ARP病毒或者就是他冒充网关,把网内的其他主机发送给网关的数据都弄到自己这来而不转发,以此来占用大家的带宽了?
【 在 caprice 的大作中提到: 】
: 这和占用带宽没有任何关系的
: 收不到数据包不等于带宽被占用了,以太网是竞争型的网络,不存在谁的优先级高,所以没有谁抢谁带宽的问题
: 建议让那个同学查毒吧
那别人都用不上网关的出口了,他网速不会快点儿吗?
网管休假,找不着是谁~
Ping一下,看看是跳到哪断的,如果是再网关那断的就是Arp了,
但我猜应该不是Arp欺骗吧,那人总有关机的时候吧,这时你重启还上不了网,就没法解释了,总之还是先看一下在哪断的吧!
【 在 greatterry 的大作中提到: 】
: 那别人都用不上网关的出口了,他网速不会快点儿吗?
: 网管休假,找不着是谁~
那是会快,但也不是你说的什么占用了其他所有人的带宽
不是要找网管,先在其他机器进行arp重定向,看看效果
具体怎么重定向,参见校园网版面的精华贴,或者进行搜索
Arp表是在缓存里吧,每次重启都会重新定向的,要是那个人一直都不停的发这些,他的机子也快不了多少。
重新定向需要网关的Mac地址的,一般人不会记录这个的。还是看包是在哪掉的吧!