返回信息流实验室网络最近挂了，具体表现是网关的地址192.168.0.1老是被自动挂到一个无效的mac地址上，通过arp命令手动指定网关mac后就可以正常上网了。一旦arp -d删除正确的网关mac后又会马上到那个假mac上。
然后我就开始抓包，问题就在于包里边也看不到什么的假arp包，甚至搜索那个假mac地址都搜不到...。而且已经把网关发arp包的频率调的很高了，还是会中招...于是只好来各种冰天雪地三百六十度裸求解决方案了。网络知识太贫乏了...
这是一条镜像帖。来源：北邮人论坛 / security / #35391同步于 2012/10/30
Security机器人发帖
貌似arp攻击？
wudilongfx1
2012/10/30镜像同步0 回复
订阅后，新回复会通过你的通知中心匿名送达。
0 条回复
暂无回复 · 你可以订阅本帖等待新回复。