Доступ к моему компьютеру через Интернет очень медленный, и я нахожу информацию о маршрутизаторе очень странной:

Клиенты DHCP,

1   pc-PC                      E8-11-32-8C-0C-3A   192.168.1.110   01:53:11
2   WIN7U-20130403J            14-DA-E9-5D-BB-A1   192.168.1.103   01:49:11
3   android-205cdf15db0e729d   AC-F7-F3-E1-AC-C8   192.168.1.120   01:43:21
4   iPhone                     88-CB-87-43-00-C7   192.168.1.107   01:41:34
5   2011-20120818QR            90-E6-BA-19-F0-B0   192.168.1.106   01:32:57
6   user-THINK                 60-EB-69-BF-B4-5B   192.168.1.102   01:23:46
7   android-554bf2d5fd8ce1e3   60-21-C0-FE-8D-78   192.168.1.112   01:18:36
8   DIR-600M                   84-C9-B2-2D-1C-B2   192.168.1.100   01:01:08
9   WIN7U-20130403J            74-2F-68-54-97-A8   192.168.1.101   00:42:54

Карты ARP,

1   14-DA-E9-5D-BB-A3   192.168.1.100
2   60-EB-69-BF-B4-5B   192.168.1.102
3   14-DA-E9-5D-BB-A1   192.168.1.103
4   14-DA-E9-5D-BB-A3   192.168.1.106
5   14-DA-E9-5D-BB-A3   192.168.1.107
6   14-DA-E9-5D-BB-A3   192.168.1.110
7   14-DA-E9-5D-BB-A3   192.168.1.112
8   14-DA-E9-5D-BB-A3   192.168.1.120
9   14-DA-E9-5D-BB-A3   192.168.1.253

Почти все MAC одинаковы, что не так?

Выше информация получена от менеджера маршрутизатора, который может войти в систему через http://192.168.1.1/ , все перечисленные выше компьютеры подключаются к этому маршрутизатору, который подключается к WAN через PPPoE.

1 ответ1

0

Вы можете быть затронуты атакой ARP Spoofing (подробное описание см. Http://securityxploded.com/art-of-arp-spoofing.php ). Чтобы проверить это, возьмите устройства, которые, кажется, имеют тот же MAC, что и почти все другие устройства. Найдите IP-адрес вашего маршрутизатора в его таблице ARP и сравните, является ли он тем же MAC, что и тот, который маршрутизатор сохранил в своей таблице ARP для этого устройства. Если они одинаковы, кто-то пытается сделать человека в средней атаке с помощью ARP Spoofing.

Предоставьте нам дополнительную информацию об используемом маршрутизаторе и устройствах для проверки действий по спуфингу ARP. (Быстрая помощь - перезагрузить маршрутизатор и попытаться быстро изменить пароль как веб-интерфейса, так и ключа безопасности WLAN. Возможно, злоумышленник проник в вашу сеть, взломав ключ безопасности WLAN.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .