V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
kokerkov
V2EX  ›  问与答

局域网一台主机频繁更换 MAC 地址,是 ARP 病毒吗?

  •  
  •   kokerkov · 3 小时 8 分钟前 · 299 次点击

    https://imgur.com/8YKKBBY

    见图,现象就是这个 50ip 地址的主机,在两个 MAC 地址之间频繁切换。是 ARP 攻击么?

    5 条回复    2024-11-28 16:01:33 +08:00
    5200
        1
    5200  
       3 小时 4 分钟前
    苹果电脑记得可以配置随机 mac 地址,防止追踪之类的
    shyangs
        2
    shyangs  
       2 小时 58 分钟前
    如果你是網管,不知道這主機是誰持有的,兩個 MAC 位址都 ban 了,讓他來找你.
    luoyide2010
        3
    luoyide2010  
       2 小时 39 分钟前
    高概率是 IP 冲突了,两个主机都设置成同一个 Ip ,当然 ARP 攻击也是可能的
    julyclyde
        4
    julyclyde  
       2 小时 37 分钟前
    如果只有 2 个
    可能是虚拟机之类的
    ReZer0
        5
    ReZer0  
       2 小时 32 分钟前
    也不排除有人手动指定了自己电脑的 IP 为 50 导致冲突,看你们路由后台是否设置了 arp 绑定才可以上网,如果没有,可能会有前面说的这种情况,可以都先 ban 掉,等对方来找再针对排查。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3761 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 10:34 · PVG 18:34 · LAX 02:34 · JFK 05:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.