Phòng chống attack ở mạng lan

Thảo luận trong 'Security' bắt đầu bởi lucifekit, 29/11/09.

  1. lucifekit

    lucifekit The Warrior of Light

    Tham gia ngày:
    25/2/06
    Bài viết:
    2,344
    Máy mình nối mạng internet nhờ hàng xóm.Giả sử có 3 máy sau.
    Máy hàng xóm (Gateway lun) có IP là IP 1,địa chỉ MAC là MAC 1.
    Máy mình có IP 2,địa chỉ MAC 2.
    Máy 1 thằng nào đó cũng nối ké hàng xóm,có IP 3,MAC 3.

    Máy mình đã để địa chỉ MAC và IP của gateway tĩnh = lệnh
    arp -s IP1 MAC 1
    -->Máy 3 ko tấn công được = cách send địa chỉ MAC giả tạo của modem (VD IP 1 MAC XXX) cho máy mình được.

    Thế nhưng bây h,Máy 3 nó send tới modem gói lệnh IP3 MAC 2 tới modem(IP máy nó nhưng địa chỉ MAC của mình),và mình rớt mạng thường xuyên.Mình biết được địa chỉ IP kẻ tấn công nhưng không biết nhà nào có IP đó,đi điều tra từng nhà thì phiền lắm.

    Mọi người giúp mình ngăn chặn cách tấn công đó được ko? Có cách nào từ máy của mình thiết lập thẳng vô gateway hay modem gì đó rằng IP 2 có địa chỉ mac là MAC 2,ko phải MAC 3 hay MAC XXX gì đó được ko?
     
  2. Kudi

    Kudi Youtube Master Race

    Tham gia ngày:
    9/11/09
    Bài viết:
    92
    Nơi ở:
    Cạnh bờ đê
    ah, mình có cách ăn ko đc thì đạp đổ...
    Bạn down aircrack-ng suite về, chạy trên linux hoặc VMware ( cần có USB wifi supported chip) sau đó dùng lệnh
    aireplay-ng -5 x APMAC (-h ATTACKMAC) interface
    x = so lan ban muon gui goi' deauth

    có nghĩa là bạn deauth every station hoặc thêm cái () nếu bạn chỉ muốn deauth máy đó.
    sau đó bạn thử change MAC của wifi card của bạn, linux thì đơn giản, window thì mình bó tay.
     

Chia sẻ trang này