您好,欢迎光临系统之家!

系统之家 - 为您打造全网最优秀的系统论坛!

 找回密码
 注册
搜索

妙用“IP地址冲突”揪出害群之马

查看: 2303|回复: 27

[技术交流] 妙用“IP地址冲突”揪出害群之马   [复制链接]

Rank: 4

UID
1425349
帖子
98
威望
28 点
黄金
94 金币
在线时间
3 小时
注册时间
2012-6-28
最后登录
2012-7-10
发表于 2012-6-28 14:23:17 |显示全部楼层
{转}对网络管理员或用户来说,发生“IP地址冲突”是不受欢迎的事情,因为在一个网络中,每个主机(严格来说是网络接口)都应该有唯一的一个IP地址,如果出现2个或两个以上主机使用相同的IP地址,这些使用相同IP地址的主机屏幕会弹出对话框报告IP地址冲突
        这将导致这些使用相同IP的机器不能正常访问网络。但是,前几天却用这个有如鸡肋的功能帮了一个大忙。
        本月12号那天,我处理网路故障。经初步诊断,发现网络时断时续,重启网关的话,能够正常好一会,过一段时间后就不灵了。这是一个十分简单的网络:一条外网网线进来,接入一台运行FreeBSD的网关(做NAT用),网关机的另外一个网络接口接交换机,客户端全部接2个在交换机上,同时,网关机提供DHCP服务,所有的客户机使用DHCP自动获取IP。首先,我得确定故障发生在那里;重启网关,发现客户机能正常上网,但网关马上提示DHCP请求超时的报警,除此而外看不出什么端倪,去客户端查IP,发现获取的IP地址正常,于是又怀疑是不是交换机有问题,等一会,发现故障又出现了,重启一下交换机,网络又正常了问题到底在哪里呢?一下犯晕了。
        整理了一下思路,然后找了一台客户机(客户机全是windows),先ping一下网关,发现居然ping不通,ping网内的另外一台机器则正常,重启网关再用客户机ping 网关则正常,毫无疑问,网络中了ARP欺骗病毒了。进系统目录,发现c:下有几个异常的文件,该名某个文件,居然不让操作,运行命令 arp –a 发现多行arp请求,看来是病毒引起的网络堵塞故障。不能把所有的机器都与网络段掉,当务之急是先找出当前正在作崇的主机然后隔离处理。
        怎么辨别是网络中那台主机中毒厉害呢?网上已经有很多不错的办法。有人建议用抓包工具,然后分析抓到的包信息来确认中毒的主机,然而我手里没有任何抓包工具,看来只好自己想招了。经过摸索,总结了下面一些行之有效的办法,供大家参考!
        在客户机运行路由跟踪命令如 tracert –d ,马上就发现第一条不是网关机的内网ip,而是本网段内的另外一台机器的IP,再下一跳才是网关的内网IP;正常情况是路由跟踪执行后的输出第一条应该是默认网关地址,由此判定第一跳的那个非网关IP 地址的主机就是罪魁祸首。
        问题又出来了,由于网内的主机IP地址是通过DHCP自动获取来的,怎么找出这个主机又是一个难题,几十个机器,挨个用 ipconfig/all查非累死不可,怎么办?得走捷径才行。突然之间冒出一个念头:设置一个与查出来的中毒主机相同的IP地址,然后…..,接下来,找一台客户端机器,查一下其自动获取的IP地址,没有那么幸运-这台机器不是要揪出来的那个IP,然后把这个主机的”自动获取IP地址”取消,手动设置机器的IP与有病毒的那个IP相同,设置生效后就听见一个妹妹嚷道:“我的IP地址怎么跟别人冲突了呢?”,殊不知,我要找的就是你呢!把妹妹的主机隔离网络,其他的机器上网立马就顺畅了。
        处理arp病毒的操作我想大家都应该有经验了,在这里就不再多罗嗦。

        简单总结一下,其主要步骤有两步:1、运行 tracert –d 找出作崇的主机IP地址。 2、设置与作崇主机相同的IP,然后造成IP地址冲突,使中毒主机报警然后找到这个主机。

使用道具 举报

Rank: 17Rank: 17

UID
359247
帖子
239
威望
355 点
黄金
56 金币
在线时间
78 小时
注册时间
2006-12-10
最后登录
2014-9-30
发表于 2012-7-9 10:42:29 |显示全部楼层
这样也行···············

使用道具 举报

Rank: 4

UID
1417790
帖子
9
威望
9 点
黄金
6 金币
在线时间
6 小时
注册时间
2012-6-13
最后登录
2012-11-23
发表于 2012-7-9 11:14:13 |显示全部楼层
学习了一下,谢谢,呵呵

使用道具 举报

Rank: 17Rank: 17

UID
1397166
帖子
110
威望
251 点
黄金
40 金币
在线时间
64 小时
注册时间
2012-5-2
最后登录
2017-2-2
发表于 2012-7-9 11:53:42 |显示全部楼层
这一招聪明,投石问路哈!

使用道具 举报

Rank: 16

UID
1428439
帖子
62
威望
163 点
黄金
3 金币
在线时间
35 小时
注册时间
2012-7-3
最后登录
2014-12-10
发表于 2012-7-9 16:52:58 |显示全部楼层
您太有才了!

使用道具 举报

Rank: 20Rank: 20

UID
473886
帖子
476
威望
734 点
黄金
83 金币
在线时间
344 小时
注册时间
2008-4-16
最后登录
2016-10-4
发表于 2012-7-16 23:44:57 |显示全部楼层
好好学习天天向上

使用道具 举报

Rank: 4

UID
1320327
帖子
24
威望
35 点
黄金
15 金币
在线时间
11 小时
注册时间
2010-5-27
最后登录
2012-10-17
发表于 2012-7-20 22:17:37 |显示全部楼层
学习了呵呵

使用道具 举报

Rank: 16

UID
79357
帖子
97
威望
132 点
黄金
39 金币
在线时间
79 小时
注册时间
2006-4-3
最后登录
2016-7-2
发表于 2012-7-24 14:50:17 |显示全部楼层
跟MM配合的好啊.

使用道具 举报

Rank: 32Rank: 32

UID
790991
帖子
101
威望
1942 点
黄金
73 金币
在线时间
352 小时
注册时间
2008-12-8
最后登录
2015-7-22
发表于 2012-7-28 00:24:41 |显示全部楼层
学习了----------------------------

使用道具 举报

Rank: 5Rank: 5

UID
564537
帖子
139
威望
56 点
黄金
66 金币
在线时间
127 小时
注册时间
2008-7-1
最后登录
2015-7-22
发表于 2012-7-30 13:39:36 |显示全部楼层
楼主这可是个好办法,不用你找别人,别人自己来找你了!

使用道具 举报

Rank: 17Rank: 17

UID
1417900
帖子
78
威望
301 点
黄金
29 金币
在线时间
75 小时
注册时间
2012-6-13
最后登录
2013-12-19
发表于 2012-7-31 16:45:21 |显示全部楼层
我一般都這樣做的,自然會有人找你的  ,哈哈

使用道具 举报

Rank: 17Rank: 17

UID
30736
帖子
882
威望
383 点
黄金
134 金币
在线时间
207 小时
注册时间
2006-1-9
最后登录
2016-4-30
发表于 2012-7-31 20:39:46 |显示全部楼层
真的又学到了一招

使用道具 举报

Rank: 16

UID
292771
帖子
289
威望
70 点
黄金
5 金币
在线时间
128 小时
注册时间
2006-11-5
最后登录
2017-6-23
发表于 2012-8-1 09:00:17 |显示全部楼层
专业!牛!

使用道具 举报

Rank: 17Rank: 17

UID
420917
帖子
162
威望
276 点
黄金
86 金币
在线时间
76 小时
注册时间
2007-10-6
最后登录
2017-7-5
发表于 2012-8-5 08:18:18 |显示全部楼层
呵呵,学到了不少。

使用道具 举报

Rank: 5Rank: 5

UID
1446467
帖子
30
威望
67 点
黄金
6 金币
在线时间
14 小时
注册时间
2012-8-6
最后登录
2013-1-21
发表于 2012-8-7 17:19:07 |显示全部楼层
方法简单,值得推广!1

使用道具 举报

Rank: 16

UID
1442781
帖子
119
威望
93 点
黄金
93 金币
在线时间
37 小时
注册时间
2012-7-30
最后登录
2014-11-10
发表于 2012-8-7 17:57:12 |显示全部楼层
学习了,真牛,我们这的网也经常这样

使用道具 举报

Rank: 20Rank: 20

UID
1411605
帖子
57
威望
537 点
黄金
17 金币
在线时间
75 小时
注册时间
2012-6-2
最后登录
2015-4-5
发表于 2012-9-21 22:23:34 |显示全部楼层
老手有办法,菜鸟不一定行

使用道具 举报

Rank: 5Rank: 5

UID
1412553
帖子
88
威望
84 点
黄金
59 金币
在线时间
20 小时
注册时间
2012-6-3
最后登录
2013-7-24
发表于 2012-10-30 13:40:44 |显示全部楼层
那整个网络很分散且就你一个人如何解决!

使用道具 举报

Rank: 16

UID
1489190
帖子
158
威望
114 点
黄金
134 金币
在线时间
244 小时
注册时间
2012-10-26
最后登录
2012-12-29
发表于 2012-10-30 17:19:38 |显示全部楼层
这招有点用看起来,要实践出真知呀!

使用道具 举报

Rank: 4

UID
1514474
帖子
41
威望
43 点
黄金
3 金币
在线时间
18 小时
注册时间
2013-1-4
最后登录
2013-1-31
发表于 2013-1-8 00:16:24 |显示全部楼层
谢谢分享!!!

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 注册

回顶部