請問有人遇過「手機透過wifi發送大量arp封包癱瘓區域網路」的情形嗎?

請教各位:
請問請問有人遇過「手機透過wifi發送大量arp封包癱瘓區域網路」的情形嗎?
最近在上班的地方,網路電話經常斷線、網路異常緩慢,
利用wireshark軟體抓取封包,發現有多台疑似手機的裝置(從mac位址顯示應該為手機,而且全部都是HTC的手機)在發送大量的arp封包,一秒可達幾十萬至上百萬,導致網路幾乎無法使用,
原本以為是區域網路內有電腦中了arp的毒,但是從封包中看來似乎是手機造成的,一天發作很多次,有時網路斷一下就好了,但有時2、3個小時還是一直在送arp封包,封包內容都是如這種訊息:
212.148.252.182 is at 50:2e:5c:e0:91:a1
192.168.3.112 is at d4:0b:1a:69:ed:cd
2.0.0.0 is at d4:0b:1a:eb:b8:57
google了一下,發現在中國有多起類似的情況,而且手機也都是htc的,但在台灣似乎沒有查到這種情形,
不知道是否有人遇過相同的情形?為什麼會有這種情形以及如何解決?
謝謝指教!


zhanghijack wrote:
請教各位:請問請問有...(恕刪)


純聊聊

早期在線上遊戲外掛程式裡,放一些木馬病毒,
在網咖比較容易下手,一廣播就全中,
主機名稱都會偽裝一下,比較不會被抓出來是哪一台電腦。


現在wifi普遍了,在公眾網路或公司內網,
這類木馬的主機名稱可能都改成手機名稱,以利不容易被抓到。

你看一下DHCP分發的IP,
有沒有誰不斷在換IP,
或是同一個主機mac address要了兩次IP

請公司網管,找一天公司晚上無人,電腦請不要關機,
一個晚上的log看一下,不知道能不能看出結果..

zhanghijack wrote:
請教各位:請問請問有...(恕刪)


就 wifi殺手app吧
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!