防盗安全:000086483b0b->ffffffffffff arp 192.168.1.54->192.168.1.254

来源:百度文库 编辑:中科新闻网 时间:2024/05/09 10:35:17
这个是我用网络特工检测到的一个网卡是mac是00:00:86:48:3b:0b的家伙,请问这是什么意思?它占用了大部分的网络资源,总是不停的扫描,从192.168.1.1到192.168.1.255,循环扫描……
它是不是中了什么病毒了?还是恶意攻击?
现在局域网基本上瘫痪了,是不是因为这个?
000086483b0b->ffffffffffff arp 192.168.1.54->192.168.1.1
000086483b0b->ffffffffffff arp 192.168.1.54->192.168.1.2
000086483b0b->ffffffffffff arp 192.168.1.54->192.168.1.3
000086483b0b->ffffffffffff arp 192.168.1.54->192.168.1.4
000086483b0b->ffffffffffff arp 192.168.1.54->192.168.1.5
000086483b0b->ffffffffffff arp 192.168.1.54->192.168.1.6
000086483b0b->ffffffffffff arp 192.168.1.54->192.168.1.7
…………
000086483b0b->ffffffffffff arp 192.168.1.54->192.168.1.255
000086483b0b->ffffffffffff arp 192.168.1.54->192.168.1.1
000086483b0b->ffffffffffff arp 192.168.1.54->192.168.1.2
………………
………………

网卡的Mac号是出厂时唯一的独立编号,对应于每一个网卡。网卡出现这样的情况肯定是软件问题引起的,不能分辨是病毒或者恶意攻击,但是应该是你们内网中的一台机器出问题(不是源传播本身就是肉鸡二传),逐个机器断开网络以确定发送源,再杀毒。另外局域网瘫痪肯定就是这个引起的,类似DDOS攻击原理,虽然本质上不全是一回事,但是表现力相同。

f

不懂

ww

1

如果不是你自己搜索就是病毒