kokerkov
V2EX  ›  问与答

局域网一台主机频繁更换 MAC 地址,是 ARP 病毒吗?

  •  
  •   kokerkov · Nov 28, 2024 · 1664 views
    This topic created in 551 days ago, the information mentioned may be changed or developed.

    https://imgur.com/8YKKBBY

    见图,现象就是这个 50ip 地址的主机,在两个 MAC 地址之间频繁切换。是 ARP 攻击么?

    5 replies    2024-11-28 16:01:33 +08:00
    5200
        1
    5200  
       Nov 28, 2024
    苹果电脑记得可以配置随机 mac 地址,防止追踪之类的
    shyangs
        2
    shyangs  
       Nov 28, 2024
    如果你是網管,不知道這主機是誰持有的,兩個 MAC 位址都 ban 了,讓他來找你.
    luoyide2010
        3
    luoyide2010  
       Nov 28, 2024
    高概率是 IP 冲突了,两个主机都设置成同一个 Ip ,当然 ARP 攻击也是可能的
    julyclyde
        4
    julyclyde  
       Nov 28, 2024
    如果只有 2 个
    可能是虚拟机之类的
    ReZer0
        5
    ReZer0  
       Nov 28, 2024
    也不排除有人手动指定了自己电脑的 IP 为 50 导致冲突,看你们路由后台是否设置了 arp 绑定才可以上网,如果没有,可能会有前面说的这种情况,可以都先 ban 掉,等对方来找再针对排查。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4970 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 93c8b4a0 · 34ms · UTC 01:07 · PVG 09:07 · LAX 18:07 · JFK 21:07
    ♥ Do have faith in what you're doing.