有一个小毛病
有一个小毛病
显示的攻击源IP不太对哦
我们的局域网分配的ip地址是从 172.18.224.1 到 172.18.239.253,网关是172.18.239.254
攻击者是172.18.224.23 。金山ARP防火墙却显示是 172.18.239.23 。试过彩影ARP防火墙显示正确。
难道只抓取攻击者ip的最后一位,前面三位抄网关的?这可不太对哦。
要用这个的很多都是大型局域网络,子网掩码可不见得都是255.255.255.0
附:
ipconfig/all
Windows IP Configuration
Host Name . . . . . . . . . . . . : para
Primary Dns Suffix . . . . . . . :
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : fjpower.com.cn
Ethernet adapter 本地连接:
Connection-specific DNS Suffix . : fjpower.com.cn
Description . . . . . . . . . . . : Parallels Network Adapter
Physical Address. . . . . . . . . : 00-1C-42-E3-4F-66
Dhcp Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 172.18.224.30
Subnet Mask . . . . . . . . . . . : 255.255.240.0
Default Gateway . . . . . . . . . : 172.18.239.254
DHCP Server . . . . . . . . . . . : 172.23.0.253
DNS Servers . . . . . . . . . . . : 172.23.5.5
10.142.1.195
202.101.196.115
202.101.98.55
Lease Obtained. . . . . . . . . . : 2008年3月9日 5:58:54
Lease Expires . . . . . . . . . . : 2008年3月17日 5:58:54
攻击中的arp:
arp -a
Interface: 172.18.224.30 --- 0x2
Internet Address Physical Address Type
172.18.224.23 00-d0-f8-10-2b-8a dynamic
172.18.224.41 00-09-6b-60-3f-45 dynamic
172.18.239.254 00-d0-f8-10-2b-8a dynamic