打印

使用校园网的同学注意拉

本主题由水注三江于 2008-6-2 16:36 下沉

lyx505

天外流星

宝宝

Rank: 1

威望: 0
注册时间: 2007-4-27

主题帖 大中小发表于 2007-9-11 14:31 只看该作者

使用校园网的同学注意拉

最近有很多同学说校园网多么差网速差老掉线
其实是受到了ARP欺诈攻击倒致掉线连连不过只要修复一下就又可以上了就是这个问题
建议大家下载一个ARP防火墙这样就不会掉线了

TOP

我为民大狂

学前

Rank: 2 Rank: 2

威望: 0
性别: 男
注册时间: 2004-8-27

沙发帖 大中小发表于 2007-9-11 14:36 只看该作者

ARP是什么东西？！

╭噯╮╭經╮╭囨╮╭起╮╭銬╮╭驗╮

TOP

lyx505

天外流星

宝宝

Rank: 1

威望: 0
注册时间: 2007-4-27

板凳帖 大中小发表于 2007-9-11 14:40 只看该作者

说到校园网还真是麻烦啊今天去续费还得先给2个月没骑的自行车打气然后到10号楼领两张续费单
办公室再去找辅导员又是签字又是盖章的又回到10号楼交费最后去4号楼开通，现在IP又换了
没想到拿了新IP回来还是上不了不知道怎么回事不过想想我只是续费而已我看到跟着我去的两个新生第一次开通校园网竟然拿续费表单去盖章搞乱了就知道人家头比我大

TOP

lyx505

天外流星

宝宝

Rank: 1

威望: 0
注册时间: 2007-4-27

4^# 大中小发表于 2007-9-11 14:43 只看该作者

回二楼
什么是ARP?
   ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。

什么是ARP欺骗?
   从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。
   第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。

   近期，一种新型的“ ARP 欺骗”木马病毒正在校园网中扩散，严重影响了校园网的正常运行。感染此木马的计算机试图通过“ ARP 欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。ARP欺骗木马的中毒现象表现为：使用校园网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果校园网是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。ARP欺骗木马十分猖狂，危害也特别大，各大学校园网、小区网、公司网和网吧等局域网都出现了不同程度的灾情，带来了网络大面积瘫痪的严重后果。ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。