|
|
|||||||
| 論壇說明 |
|
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇，訪客所擁有的權限將受到限制，您可以瀏覽本論壇大部份的版區與文章，但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限，請註冊成為我們的一份子，註冊的程序十分簡單、快速，而且最重要的是－－註冊是完全免費的！ 請點擊這裡：『註冊成為我們的一份子！』 |
 |
|
|
主題工具 | 顯示模式 |
|
|
2015-09-20, 08:14 AM
|
#1 (permalink) |
|
註冊會員
|
感謝,
我想是有某房客中毒或作針對性的 arp 攻擊分享器及區網中電腦!(因為觀察了一段時間後我發現發作時間--亦即電腦突然無法上網的時間不定,有時很快,有時好幾個小時! 每次只要重新開機就又正常..) 我的分享器中有一欄 Reserved IP 的設定,但扯的是在新增一筆綁定IP/MAC的資料後按了確定跳回瀏覽頁面後,該筆資料並無更新上去!(欄位空空如也).....難道是分享器唬人,到官網下載手冊,裡面亦無提及這欄 Reserved IP 設定的相關訊息,若攻擊者是針對分享器作 arp 攻擊,那我還有其他方式可以防範嗎? 另外, 為何我在 cmd 執行不了: arp -s 192.168.0.1 MAC地址(分享器) 結果顯示: ARP 項目新增失敗: 5 |
|
送花文章: 4,
|
|
向 b90220208 送花的會員:
|
|
2015-09-20, 09:25 AM
|
#2 (permalink) | |
|
管理員
 
|
引用:
有可能 ... 也有可能是 p2p 軟體的關係 ...，既然有使用 IP 分享器 可以是用 IP 分享器內的 QOS 流量管制機能，進行流量管制的控管 該 IP 分享器能否列出網路資訊，比方說區域網路的 IP 流量使用資訊 這樣比較容易確認，是不是某 IP 在某時間搶頻寬。 避免某種通訊協定、或是某 IP 劇烈使用網路，也就是搶頻寬導致其 他人使用網路的不便。 ------------------------------------------------------------------------ 您列出來得 192.168.0.1 應該是您的 IP 分享器的「內部區域網路」的 IP 位址，通常 IP 分享器的這個 IP 位址，也會是 閘道器、DNS 位址。 IP 分享器，使用上對內的「內部區域網路」，通常採用 IP 子動分配。 透過，預設的子網路：255.255.255.0 表示能使用的 IP 數量約 254 實際上可能會更少，有些自動分配 IP 的設定為 100 ~ 200，其餘保留。 變成是要進行 IP 分享器的內部設定修改才可以讓自動分配的 IP 變多或是 減少。 這個推測主要是以，你的實體 IP 為 49.158 開頭來回推，你所舉例的 IP 應該是「宿舍網路」透過 IP 分享器，共享 49.158 開頭的外部網路。 ------------------------------------------------------------------------ 有部是因為 IP 分享器、數據機的當機所致。主因是在 IP 分享器、數據機 中的某些快取單元(ARP)、計數器的位元數目太小，造成計算上的「溢位」 進一步導致當機。狀況就是網路不通，無法開啟網頁。簡單的解決方式 ... 將數據機、IP 分享器，關機、斷電後，等個 5~10 秒重新開機即可。 長久且好一點的方式，換一台更好的 IP 分享器，以及有週期性計畫的重新 啟動「IP 分享器、數據機」。 這種所謂的當機狀況，比較容易發生在舊型或是便宜的 IP 分享器上面， 以及長時間(從不給 IP 分享器、數據機等，重新開機)開機的狀況上面。 迪西以前也遇過這種 IP 分享器當機的狀況。因為想省錢，固定每個月 最少重新啟動一次。直到壞掉，換一台功能更好的 IP 分享器後，IP 分享器 當機問題就幾乎沒有在遇過了。 會當機的 IP 分享器，當時價位約 NT$ 699、後來換成 NT$ 1,199。 功能上就好很多，有繁體中文(多國)語系界面、流量管制、AP 功能 ... 除了這種當機狀況外，某些是因為過熱，IP 分享器、數據機的溫度太高 通常是因為這些裝置的環境通風不好，室溫太高比較會有的狀況。 此帖於 2015-09-20 10:01 AM 被 getter 編輯. |
|
|
__________________ 在「專業主討論區」中的問題解決後，要記得按一下  按鈕喔，這是一種禮貌動作。  一樣是在「專業主討論區」中發問，不管問題解決與否，都要回應別人的回答文喔。 不然搞 [斷頭文]，只看不回應，下次被別人列入黑名單就不要怪人喔。 天線寶寶說再見啦~ ... 天線寶寶說再見啦~ 迪西：「再見~ 再見~」 『 Otaku Culture Party 』 關心您 ... 
|
||
|
|
送花文章: 37855,
|
|
2015-09-20, 10:39 AM
|
#4 (permalink) |
|
註冊會員
|
 原來是系統管理員權限...(已解決) 另外,因我的是 vista os ,相關的 arp -d ,arp -s 指令無法運行,最後是以如下指令搞定: netsh -c "i i" delete neighbors 網卡idx netsh -c "i i" add neighbors 網卡idx "192.168.0.1" "分享器MAC地址" 我宿網分享器無 QOS 功能,我可以確定非房客之 p2p 流量大造成,因為初期當狀況來時,我更改自己的 ip 後立馬可上網(且屢試不爽,且速度是快的)...關鍵是: 後來我發現我的 arp table 被改來改去,所以我才得自行改回....至此,我才確定是被攻擊了! 但是,若當該房客是 arp attack 攻擊分享器,我該怎麼辦(除了拔線)? (如我上回文提到分享器的綁定ip/mac設定不了) |
|
|
送花文章: 4,
|
|
向 b90220208 送花的會員:
|
|
2015-09-20, 11:08 AM
|
#5 (permalink) | |
|
管理員
|
引用:
要是迪西自己的話，ISP 數據機後面 + 自己買的 IP 分享器 .... 主要原因是 ... 1. ISP 業者的給的 IP 分享器，通常功能很爛，操作界面本身，無意外都是英文居多數，沒有說明書。 2. 以中華電信的 IP 分享器來說，通常不允許用戶修改，某些有關於區域網路的相關設定，也就是不能改設定。 這兩個結果，導致迪西習慣自己買 IP/AP 分享器來用。 迪西傾向不使用 Cable Modem ... 就算是在便宜也不打算用 ... 主要是看過朋友用過，罵聲很多 ... 剛辦好的時候速度很快 ...，用一陣子後網路速度下降、不穩定，還常常斷線 ... 一些基於的考量 ... 1. Cable Modem 的 ISP 業者，主要是第四台，有線電視業者。正因為是有線電視業者， 在線路的配置方面，常常會被偷剪或是有新增用戶時，會有一時間斷訊的可能。換句話說 就是線路穩定性差。 2. Cable Modem 的頻寬特性，很容易有地域性頻寬共享。這點跟先前舉例的 IP 分享器 的頻寬共享類似。該地區的用戶越多，所分配到得頻寬就會越少。目前技術上有無改進就 不清處了。也就是非保證頻寬的狀況。 換句話說，對比 xDSL 的電信網路，Cable Modem 線路穩定度是最大隱憂。好處就是便 宜跟可能有著其宣稱的網路頻寬，實際上這個頻寬真的有沒有就是另一回事了。 可用的 IP 數量。這點不管是 xDSL 或是 Cable Modem，通常多少會有限制，對於家中 多電腦的環境來說，現在還有智慧裝置，IP 夠不夠用就很難說。 此帖於 2015-09-20 03:51 PM 被 getter 編輯. |
|
|
|
送花文章: 37855,
|
|
2015-09-20, 02:19 PM
|
#6 (permalink) |
|
註冊會員
|
不好意思,再請教各位:
現我已成功新增分享器的 IP/MAC 綁定設定...之前改不了原來是預設 MAC 值是以冒號作區隔...壞消息是,攻擊者仍然得逞.就在設定完後一小段時間,我網頁又突然上不了! 當他影響我的 arp table 我只需再改回(已寫好bat檔),但他攻擊分享器時我卻無解...只能重開機(這樣甚是麻煩)...有更好的方法嗎...一定得重開機才行嗎? 最後不解,做完分享器 ip/mac 綁定設定後為何仍無效果? 另外,不懂當他攻擊分享器時為何我可以ping的了分享器回應...封包不是應該有去無回嗎? |
|
|
送花文章: 4,
|
|
向 b90220208 送花的會員:
|
|
2015-09-20, 03:34 PM
|
#7 (permalink) | |
|
管理員
 
|
引用:
|
|
|
|
送花文章: 79420,
|
|
2015-09-20, 04:07 PM
|
#8 (permalink) |
|
管理員
|
照理說，如果真的是 「Cable Modem/xDSL」跟 「AP/IP 分享器」的問題，不會只有一台電腦、
或是某台電腦會這樣，而是全部 ... 若是針對時間性質的禁止上網 ... 一般便宜的 「AP/IP 分享器」 可能不具備該功能，反而是 4~5000 以上的才可能有，一般都是正面表列 IP、MAC 的禁止/允許 使用網路。這部份還是要詳閱說明書的說明。 請房東的「AP/IP 分享器」，要更換設定密碼，不然依照預設狀態，很容易被修改「AP/IP 分享器」 內的設定 ... 有一種簡單的二分法檢查 ... 看是 Cable Modem/xDSL 跟 AP/IP 分享器 ... 那一個問題？ 這種檢查方式，必須是 1.「Cable Modem/xDSL」跟 「AP/IP 分享器」各自兩台機器才行。 2.當初申請的時候，是多個 IP 的方案。單 IP 也行只是 ... 也就是其他房客仍維持透過 「Cable Modem/xDSL」跟 「AP/IP 分享器」上網 ... 房東這端可以僅僅透過 「Cable Modem/xDSL」直接上網 ... 觀察一段時間 ... 如果是單一個 IP 請房客先暫停不要使用，只有房東自己上網觀察看看。 如果說這樣就正常了 ... 有一定機會是 IP 分享器的問題 ... 如果是某台電腦的話，反而是哪個某台電腦有問題 ... ，假設這個條件是成立的話，某台有問題， 可以換個房間(線路)觀察看看，是否仍是相同狀況？ 若是換過後正常的話 ... 狀況又不同，有機會 是網路線的問題，包含線材品質不好、佈線的走線位置不好、插頭生鏽等等之類。 某台電腦的問題的話，可以檢查看看，防毒軟體、防火牆軟體、網路卡驅動城市看看 ... 比方說某個時期的網路卡驅動程式，容易照成不明原因斷線，更新成新版就好，有些則是 網路卡的電源管理項目導致網路中斷，需要設定電源管理項目中網路卡的部份停用電源管理。 |
|
|
送花文章: 37855,
|
|
|
|
|
相似的主題
|
||||
| 主題 | 主題作者 | 討論區 | 回覆 | 最後發表 |
| 如何更換ISP但仍保留公司郵件名稱 | hclh | 一般電腦疑難討論區 | 10 | 2004-09-27 12:01 PM |
| 轉換至seed net ISP可以下載屁屁音樂網的音樂嗎？ | plough | 硬體疑難使用問題討論區 | 3 | 2004-08-10 12:13 AM |
| 請問使用GIGA的前者~我想轉換ISP為GIGA不知品質怎樣? | 失意人 | 一般電腦疑難討論區 | 12 | 2003-09-06 12:51 PM |
| 我想換ISP~~~~~ | 竹雲公子 | 一般電腦疑難討論區 | 5 | 2003-07-30 09:42 PM |
混合模式
