锐捷认证成功却无法正常上网? 小心ARP攻击!
发布时间:2008.10.21

来源:记者团 编辑:许路阳 浏览次数:

     新闻网讯记者团  张莎莎  报道)“咦,我竟然被攻击了!”10月20日,韵苑10栋正在上网的牟同学突然打不开任何网页,也登陆不了QQ,但此时锐捷明明显示“认证成功”,数次重启未果的她找来楼栋网络管理员,才知道罪魁祸首不是电脑故障,而是“ARP攻击”。 

    她并不是第一个受害者。“前不久,我们5楼集体断网!最近受攻击的挺多。”韵苑10栋网管陈同学边替牟同学下载AntiARP防火墙,边解释情况。

    “隔壁寝室有同学和我情况一样,可是她重启之后就能上网了,但我一直上不了。”装好AntiARP防火墙后,牟同学自己找到了答案,“攻击统计里面,接受攻击的数字不停上升,原来我是持续被攻击!隔壁同学是间歇性被攻击。”

    ARP协议是“Address Resolution Protocol”(地址解析协议)的缩写,通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,因此,此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。

    据悉,ARP欺骗木马只需成功感染一台电脑,就可能导致整个局域网都无法上网,严重的甚至可能带来整个网络的瘫痪。遭受ARP攻击后症状有:使用局域网时会突然掉线,过一段时间后又会恢复正常,如果局域网是通过身份认证上网,会突然出现可认证,但不能上网的现象(无法ping通网关),重启机器或在MS-DOS窗口下运行命令arp -d后,又可恢复上网。

    使用校园网的同学如果碰到锐捷认证成功,但无法上网的情况,可考虑电脑是否受到ARP攻击,向所在楼栋网络管理员咨询或自行下载AntiARP防火墙。

    附:相关链接

    2008年学生公寓网络管理员名单:
         http://myself.hust.edu.cn/Article.aspx?NewsId=237

    ARP防火墙下载地址:
    1、华中科技大学学生宿舍网自助服务中心—软件下载
         http://myself.hust.edu.cn/
    2、ARP防火墙官方网站 
        http://www.antiarp.com/
学校微博
单周单篇点击量排名