见图,现象就是这个 50ip 地址的主机,在两个 MAC 地址之间频繁切换。是 ARP 攻击么?
1
5200 2 天前
苹果电脑记得可以配置随机 mac 地址,防止追踪之类的
|
2
shyangs 2 天前
如果你是網管,不知道這主機是誰持有的,兩個 MAC 位址都 ban 了,讓他來找你.
|
3
luoyide2010 2 天前
高概率是 IP 冲突了,两个主机都设置成同一个 Ip ,当然 ARP 攻击也是可能的
|
4
julyclyde 2 天前
如果只有 2 个
可能是虚拟机之类的 |
5
ReZer0 2 天前
也不排除有人手动指定了自己电脑的 IP 为 50 导致冲突,看你们路由后台是否设置了 arp 绑定才可以上网,如果没有,可能会有前面说的这种情况,可以都先 ban 掉,等对方来找再针对排查。
|