Подделка записей кэша ARP
Протокол разрешения адресов (Address Resolution Protocol, ARP) преобразует адреса на канальном (MAC-адреса) и сетевом (IP-адреса) уровнях. Атака путем поделки записей кэша ARP позволяет злоумышленникам перехватывать обмен данными между сетевыми устройствами за счет повреждения таблиц ARP сети (сопоставлений MAC- и IP-адресов устройств).
На используемый по умолчанию сетевой шлюз злоумышленник отправляет фальшивое ответное сообщение ARP, которое информирует, что MAC-адрес связан с IP-адресом другого целевого объекта. Когда используемый по умолчанию шлюз получает это сообщение и транслирует данное изменение на все другие устройства в сети, весь трафик целевого объекта на любое другое сетевое устройство начинает проходить через компьютер злоумышленника. Это действие позволяет злоумышленнику проверять или изменять трафик перед его перенаправлением в надлежащее место назначения.
В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP
Стала появляться ошибка: В сети обнаружены идентичные IP-адреса или Обнаружена атака путем подделки записей кэша ARP.
Я хоть и умею пользоваться поиском, и так далее, но решение проблемы не нашла.
Подскажите, что можно сделать?
Интернет подключен через оптоволокно, провод из подъезда.
За час набирается до 14 подключения.
Скрин прилагается.
Дима Пшенин, вот я и спрашиваю от чего это может быть?
Активных сетевых адаптеров нет. Встоенную сетевую карту я отключила (т. к. она криво работала) .
Виртуальная машина не установлена.
Скачала Anti-malvare, проверила, нашлось 3 трояна, которые ниодин из антивирусов не находил. Почистила.
Сейчас посмотрим, повторится проблема или нет.
кто то пытается вас ломануть через айпи адрес
Вячеслав Б.в.
Нет ли ещё активных сетевых адаптеров, в том числе и виртуальной машины? (Что за сеть 14 на скрине?)
По идее, должно быть так —
Атака путем подделки записей кэша arp что это
Добрый день. Помогите решить проблему:
Антивирус начал выдавать сообщения «Обнаружена атака путем подделки записей кэша ARP» и «Дублирующиеся ip-адреса в сети». Интернет при этом не доступен. ПК подключен к сети по Wi-Fi.
Во вложении образ автозапуска.
Вложения
| DESKTOP-C1DIOFF_2020-02-09_01-59-47.rar (933.2 Кб, 35 просмотров) |
Регистрация: 08.03.2016
Сообщений: 0
VadimMuzolf
Регистрация: 09.02.2020
Сообщений: 2
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
Проблема решена.
Регистрация: 17.05.2011
Адрес: Тула
Сообщений: 9,820
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 9863
Напоминаю, что актуальную версию UVS можно загрузить по ссылке из этой темы, у Вас образ сделан устаревшей.
Остатки AVG неплохо бы дочистить. Выполните скрипт в uVS:
;uVS v4.1.8 [http://dsrt.dyndns.org:8888] ;Target OS: NTv10.0 v400c deltmp deltsk %SystemDrive%\PROGRAM FILES\COMMON FILES\AVG\OVERSEER\OVERSEER.EXE deldir %SystemDrive%\PROGRAM FILES\COMMON FILES\AVG apply restart
Атака путем подделки записей кэша arp что это
Репутация: 1660
выполняем скрипт в uVS
— скопировать содержимое кода в буфер обмена;
— стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню — скрипты — выполнить скрипт из буфера обмена;
— закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ — соглашаемся на деинсталляцию_удаление подтверждаем «да»
;uVS v3.85.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\PROGRAMDATA\IEPLUGINSERVICES\PLUGINSERVICE.EXE addsgn 1A02A89A5583338CF42B627DA804DEC9E946303A4536D32FD348B198405D3D68379CBF7332DE5CC2FA8342A4B86041C185D06A1A56DAB0239752A82580062300 8 Win32/ELEX.AV [ESET-NOD32] zoo %SystemDrive%\PROGRAMDATA\WINDOWSMANGERPROTECT\PROTECTWINDOWSMANAGER.EXE addsgn 1A61A89A5583338CF42B627DEF8C3609760F3C82DB714B5C8DF01E360CF27DBBE114C3573E218BC32103469E74DD3D88FE37E906672D722F2D77A45A2D85CA77 8 Win32/ELEX.AE [ESET-NOD32] hide %Sys32%\NV3DAPPSHEXT.DLL hide %SystemDrive%\PROGRAM FILES\ESET\TNOD USER & PASSWORD FINDER\TNODUP.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- restart