內(nèi)網(wǎng)遭遇ARP攻擊查找妙招
作者：側(cè)面
本文主要介紹當局域網(wǎng)內(nèi)遭遇到ARP攻擊時候的查找方法。
工作中碰到過幾次內(nèi)網(wǎng)ARP。現(xiàn)就其中的查找方法作如下分析：
當一個網(wǎng)段有好幾臺服務(wù)器無法上網(wǎng)報障時，有可能是內(nèi)網(wǎng)ARP，馬上telnet 到三層交換機上(二層的不行)用show arp(華為設(shè)備用dis arp)可以查看到有幾個IP地址的MAC地址相同;記下這幾個IP后馬上用show logging 命令(華為設(shè)備用dis logbuffer)查看日志你會發(fā)現(xiàn)其中有一個IP沒有日志報錯;這個IP就是內(nèi)網(wǎng)ARP發(fā)起者;馬上對它采取措施(交換機上shutdown連接此IP的端口或者直接關(guān)閉此IP的服務(wù)器查殺ARP后才插網(wǎng)線開機)。
如果某臺服務(wù)器經(jīng)常有內(nèi)網(wǎng)ARP時可以考慮為此服務(wù)器單獨劃分一個VLAN以阻斷它對整個網(wǎng)段的影響;然后對它徹底處理。
也可做端口鏡像后在PC機上抓包分析;但筆者認為沒有上面的方法來行快。如果沒有三層交換設(shè)備的網(wǎng)絡(luò)環(huán)境可以直接在PC機上抓包分析后做處理。
【編輯推薦】
責任編輯：許鳳麗
來源：
IT專家網(wǎng)論壇
