网络管控的攻击与防御----高手请进。

请高手耐心看完并指点迷津,请菜鸟一起学习,请勿复制粘贴占用篇幅。谢谢。

网络环境是这样:十几台电脑的局域网,共用一条ADSL宽带。
网络设备路由器交换机等为房东机房管控,所以,局域网变成了我们争抢带宽的战场!

在之前的一个月内,在我的P2Pover合理管控之下,网络一直非常的正常,邻居房客都说最近网络非常的稳定,不像以前忽然就打不开网页云云。。。

但,就在两天前,忽然地,连我也上不了网,ping网关根本无法ping通,更不用说ping百度等等。
我设置的是静态IP及DNS,并且arp -a发现网关MAC是正常的。
以为是P2Pover又出bug(偶尔的事情),将其卸载,问题依然。
以为是网络连接的问题,重插网线,重做水晶头等,问题依然。
以为是网络风暴等路由器的事情,却在昨天,偶尔地能ping通网关,有时能连续ping十几下,然后超时,有时能连续ping几分钟,然后超时。
又以为是网卡的问题,今天本想换个网卡,却能很正常地上了一段时间网。

开始感觉有高手也在控制网络,所以打算防御。
收到IP地址冲突提示,所以,反P2P终结者,使用后问题依然,偶尔能ping通网关。
ipconfig /flushdns问题依然,arp -s 网关ip 网关mac问题依然。
安装360并开启局域网ARP防火墙,并手动绑定网关,并做适当的设置,问题依然(360防火墙提示有ARP欺骗并拦截)。
重装系统,问题依然。

请高手指点迷津。
如果真的有高手在控制网络,对方可能采取的是什么手段,比如用的是什么软件?
如果没有,问题出在哪里?
而我,该如何防御?
如果有可能,应该如何再次获取网络控制权?
如果有可能,我想攻击对方,让对方系统瘫痪,以惩戒这种独霸网络的小人。

如果问题太过复杂,我可以再开一个贴,再奉送200分,甚至更多。
感谢感谢!
这两天偶尔能上网了,可惜的还是经常性的掉线。
频繁地接收到IP地址冲突提示,疑是有人在使用控制软件,使用反P2Pover软件杀掉P2POVER还是不行。
查看360 ARP防火墙拦截日志,有好多个MAC地址曾攻击本机。
再使用P2Pover扫描网络,要么是扫描出来的主机没一个跟360拦截日志里的MAC地址相同,要么是P2POVER根本扫描不到其他主机。
再使用CUTE siniffer和IP tools等工具抓包分析,发现在主机接收到IP地址冲突提示期间,根本抓不到有主机跟本机有过通讯。而且冲突提示期间,竟然没发现有可疑主机发送过广播或者组播数据包,怪异!

感谢各位的关注,期盼高手详细指点,感谢感谢。

如果是偶尔能PING通,可以试着SNIFFER,看看网络里的包到底有没有问题,是否存在网络风暴。
再者检查交换机和网线是否正常,也许你的正常,但是其他人的有问题 也可能影响到整个网络。
还有你应该问房东,确定ADSL路由没有问题。
建议检查重点放在网络层和物理层上。
温馨提示:内容为网友见解,仅供参考
第1个回答  2009-10-20
我想先问问你是不是这个网络的网管,如果是的话我建议你在交换机上做文章
先用就近的一台电脑ping网关,你可以时刻看到的,然后就简单了,把交换机上的每一根网线都拔下10秒钟(就近测试ping网关的线别拔),然后在插上,接着拔第二根,以此类推,如果你在拔下第N根的时候,发现网关ping正常了,就可以马上确定是哪里的电脑出问题了,至于是电脑问题还是那里造成了回路等等,就只有去现场查看了。
我这里也出现过几次这样的问题,每次都抱这个本本一根一根的去试,结果每次都是发现有回路的现象,可怜呀,6层楼300多台电脑,2个人经常搞好几个小时。
呵呵,这是后话,希望对你有用。
如果这样都不行的话,那我估计是硬件问题了,换路由吧。
第2个回答  2009-10-20
最简单的方法.搞个抓包软件.把计算机的IP设成自动获取.开抓包看看就明白了.

当然你要有一定的英语基础.

不明白可以发贴.把手提包发上来更好.呵呵
第3个回答  2009-10-20
我建议先排除硬件问题,你不能上网的同时其他人能不能上网。还有交换机是否温度过高~~~~然后再找设置和利用软件引起的问题
第4个回答  2009-10-20
你连接不到网关的原因很多,比如网关设备在大量运算,对网关有攻击
第5个回答  2009-10-20
查查网卡

大家看下这是什么局域网攻击软件。。怎么防止?高手请进啊\/
一旦 出现 ARP 攻击 就会出先网速 变慢,掉线,卡 等等现象 用 360卫士 防护看看 。。

网络高手中的高手请进!!!
第一问:这就是一种黑客利用傀儡机(俗称“肉鸡”啦)进行的大规模自动攻击。比如(sqlEXP攻击等)第二问:后果就是会一样沦为傀儡机,或被控制。第三问:不太一样啦,中毒是破坏文件系统一类的恶意行为,而这个只不过和鬼子扫荡一样,有漏洞的就会被控制。第四问:这个是通过一些软件,比如像NTscan...

高手请进,电脑受到网络攻击
1.在我们电脑上的拔号都要打开防火墙.2.安装卡巴斯基(Kaspersky)反病毒单机版来拦截会成功.3:安装防火墙软件.Kaspersky Lab反病毒专家预计在短时间内该病毒会重复地在全球规模范围内发动攻击,这是因为Lovesan的两个版本都是利用Windows的同一个漏洞,这两个版本病毒可能同时并存在同一台机器上。 全球著名...

高手请进,我电脑受到192.168.11攻击上不了网,有什么方法解决和反击?
有可能有人在局域网安装了网络执行管或者其它控制网速的软件。建议直接安装360,然后启动ARP,防止攻击。

高分!请教高手如何反网络执法官和P2P限制!是高手的进不是的不要进!
打开网络邻居的属性,双击相应网卡项会发现有一个MAC Address的高级设置项,用于直接修改MAC地址。2:第二种方法就是修改IP到MAC的映射就可使P2P攻击的ARP欺骗失效,就隔开突破它的限制。方法就是在cmd下用ARP -a命令得到网关的MAC地址,最后用ARP -s IP 网卡MAC地址命令把网关的IP地址和它的MAC地址...

如何必免局域网ARP攻击和软路由被远程攻击,高手请进
可以保障数据流向正确,不经过第三者,从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制,从而完美的解决上述所有问题。ARP防火墙六大功能 拦截外部攻击。在系统内核层拦截外部虚假ARP数据包,保障系统不受ARP欺骗、ARP攻击影响。

网络高手请进
隐藏IP,好处很多,简单概括起来有两点:一是在上网的时候防止被入侵、攻击;其次是加快打开网页的速度。当然,大多数人隐藏IP的最主要目的是加强系统的安全性,免受攻击。现在几乎每个跟网络有关的软件都提供"代理设置"了,只要简单设置一下就可以把真实的IP隐藏起来,取而代之的是代理IP。现在就说说...

网络高手请进
1. 首先把计算机1、 计算机2、 modem 3个的网线分别插到路由器的几个口上(先不插uplink口)2. 把ip先配置成内网ip 192.168.0.1 (计算机1) 192.168.0.2 (计算机2) 192.168.0.254(路由器)3. 进入路由器设置 wan 那里复制计算机1的mac地址, 然后保存设置 dns 202.102.224.68 然后...

电脑网络高手请进!
1.电脑中毒。或者中木马,你在任务管理器里面可以看得到的,但前提是你必须懂得所有的病毒跟木马名称 2.先下载一个金山毒霸,跟金山网盾,进行杀毒后在用金山网盾的一键修复来进行修复 3.电脑垃圾文件太多,需要释放内存,在金山毒霸有清理垃圾文件的这个项目的,清理一下文件 4.电脑插件太多,用金山卫士...

真正的网络高手请进来!!帮小弟看看这是咋回事?
…把路由器自带的防火墙打开吧,这种攻击就会只记录而不会让你掉线 我原来也是这样,不过我开了防火墙,没什么影响。很正常,一个不打补丁无防火墙的机器上网半个小时就会中毒,你说为什么呢?黑客攻击平时很多,只是你没感觉到而已。感谢您阅读我的答案,如果你觉得我的合适,请及时采纳谢谢 :)...

相似回答
大家正在搜