p2pOver發現有人一直對192.168.0.1收發信息.. - 資安

Barb Cronin avatar
By Barb Cronin
at 2008-09-18T17:11

Table of Contents



最近宿舍網路改成10M，變成6層樓是一個區網

有時候用arp -d看192.168.0.1的實體位置會跑掉.

netcut放一整天沒剪人，會出現一堆192.168.0.1的gateway.

最近改用p2pOver監測，用"查看主機詳細流量訊息"

發現有個192.168.0.225會對192.168.0.1:80一直有來往

5000個報文數有4500個是對192.16.0.1:80的

而且沒有用arp -s把gateway實體位置固定住的話

實體位置有時候會變很奇怪，網路斷掉ping不到yahoo

這樣是有人在攻擊嗎...目標是gateway還是針對其他的使用者呢...

我對於這塊領域其實是新手，煩請幫忙解答@@

--

--
Tags: 資安

All Comments

Elvira avatar
By Elvira
at 2008-09-22T05:15
搞不懂你在說什麼= = 192.168.0.1到底是哪台機器? gw?
Franklin avatar
By Franklin
at 2008-09-24T04:42
有些router會預設為192.168.0.1..應該是router的

重灌後的空窗期

Daph Bay avatar
By Daph Bay
at 2008-09-15T17:17
※ [本文轉錄自 AntiVirus 看板] 作者: EijiHoba (Feel) 看板: AntiVirus 標題: [問題] 重灌後的空窗期 時間: Mon Sep 15 17:17:39 2008 重灌之後,因為要安裝XP的修正程式和SERVICE PACK 在這段期間處於容易受到病毒及駭客的 ...

硬體維修課程

Rae avatar
By Rae
at 2008-09-15T12:41
大家好， 我想學專業的電腦硬體維修， 我有相關的計算機（電子系計算機組畢業多年）背景， 但工作接觸很少。 現在主管要我接網管， 我對於伺服器及硬體還不是很熟悉， 請問是不是有專業的硬體維修課程或是伺服器管理的課程，可以推薦。 或是有沒有比較好的補習班可以推薦？ -- 祝 您有個美好的一天 ...

透過SSH 傳輸檔案有可能被第三方取得嗎?

Quanna avatar
By Quanna
at 2008-09-12T12:12
※ 引述《mud2008 (Show me the money!)》之銘言： : 我架設一個 ssh 的 ftp 網站， 然後抓檔案都透過 ssh 連線取得 : 請問別人(網路公司.網管,或任何第三方的) 有辦法 : 抓取網路封包取得我的傳輸的內容嗎? : 謝謝回答喔! 先偷吃光一大串推文XD 首先 ...

想知道在區網上其他電腦的流量

Daniel avatar
By Daniel
at 2008-09-07T21:07
事情是這樣的 我只是個小user 剛搬進這棟公寓 一切都很好, 只是用來分享vdsl的dlink switch常常發春 機器重開之後就好了 問題是好景不久, 大概半個小時過去 網路又會鈍鈍的 用wireshark看, 也只看得出來我封包都送不出去 andlt;---純新手, 看不出端倪 所以說, 希望 ...

Re: [問題] 網路傳送封包異常大量

Hamiltion avatar
By Hamiltion
at 2008-09-04T12:39
※ 引述《luciferii (路西瓜)》之銘言： : ※ 引述《hiyeah (阿拓)》之銘言： : : 作者: xiaoyao (改變) 看板: AntiVirus : : 標題: Re: [問題] 網路傳送封包異常大量 : : 時間: Tue Sep 2 16:55:03 2008 : http:// ...