kokerkov
V2EX  ›  问与答

局域网一台主机频繁更换 MAC 地址,是 ARP 病毒吗?

  •  
  •   kokerkov · Nov 28, 2024 · 2047 views
    This topic created in 711 days ago, the information mentioned may be changed or developed.

    https://imgur.com/8YKKBBY

    见图,现象就是这个 50ip 地址的主机,在两个 MAC 地址之间频繁切换。是 ARP 攻击么?

    5 replies  •  2024-11-28 16:01:33 +08:00
    5200
    5200
    Nov 28, 2024
    1
    苹果电脑记得可以配置随机 mac 地址,防止追踪之类的
    shyangs
    shyangs
    Nov 28, 2024
    2
    如果你是網管,不知道這主機是誰持有的,兩個 MAC 位址都 ban 了,讓他來找你.
    luoyide2010
    luoyide2010
    Nov 28, 2024
    3
    高概率是 IP 冲突了,两个主机都设置成同一个 Ip ,当然 ARP 攻击也是可能的
    julyclyde
    julyclyde
    Nov 28, 2024
    4
    如果只有 2 个
    可能是虚拟机之类的
    ReZer0
    ReZer0
    Nov 28, 2024
    5
    也不排除有人手动指定了自己电脑的 IP 为 50 导致冲突,看你们路由后台是否设置了 arp 绑定才可以上网,如果没有,可能会有前面说的这种情况,可以都先 ban 掉,等对方来找再针对排查。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1238 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 23:49 · PVG 07:49 · LAX 15:49 · JFK 18:49
    ♥ Do have faith in what you're doing.