Author Topic: ปัญหา arp sproofing จาก โปรแกรม netcut  (Read 25589 times)  Share 

0 Members and 1 Guest are viewing this topic.

Offline :: NoteBakery ::

  • นักศึกษาปริญญาตรี
  • ไอทีมือเก๋า
  • *
  • Posts: 435
  • Karma: +0/-0
  • Gender: Male
  • เด็กร้านขนมปัง
    • http://notebakery.multiply.com
โปรแกรม netcut ใช้หลักการของ arp sproofing อยากทราบวิธีที่จะหาต้นตอของคนที่ใช้โปรแกรมนี้ตัด net ของคนอื่นภายในหออะคับทำให้คนที่เค้าอุตส่าเสียตังมา กลับใช้งานไม่ได้ ซึ่งตอนนี้ก็ได้เผยแพร่โปรแกรมป้องกันไว้แล้ว แต่ก็อยากอก้ไขถาวรโดยคนที่เป็นผู้ทำอะคับซึ่งจากข้อมูลต่างๆที่ได้หามาดังนี้
http://www.sgc.co.th/netcut.php
http://www.cpe.mut.ac.th/webboard/show.php?post_id=813&re_id=4128&quote=y
http://cafe.chonburi.org/index.php?ind=reviews&op=entry_view&iden=30
http://www.thaibsd.com/webboard/show.php?Category=thaibsd&No=13111
ทำให้ทราบว่ามีวิธีที่จะพอหาต้นตอได้แต่ไม่แน่ใจนักว่าเป็นเครื่องใดกันแน่ เลยนำไฟล์ที่ capture มาให้ดูกันคับว่าใครน่าจะเป็นผู้ต้องสงไสมากที่สุด
(ส่วนตัวเดาว่าเป็นตัว ip 10.0.0.132 คับ จากไฟล์ ethereal คับ)
« Last Edit: February 27, 2008, 02:27:10 AM by :: NoteBakery :: »
I LOVE
     Photo             Photo
Photo Photo     Photo Photo
  Photo Photo  Photo Photo  
     Photo Photo Photo            ::  http://notebakery.multiply.com ::
           Photo Photo
                Photo

Offline :: NoteBakery ::

  • นักศึกษาปริญญาตรี
  • ไอทีมือเก๋า
  • *
  • Posts: 435
  • Karma: +0/-0
  • Gender: Male
  • เด็กร้านขนมปัง
    • http://notebakery.multiply.com
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #1 on: February 27, 2008, 02:26:10 AM »
เนื่องจากกระทู้นี้อาจเป็นดาบ2คมได้โปรดอ่าน
พระราชบัญญัติ​ ​ว่า​ด้วย​การกระทำ​ความ​ผิดเกี่ยว​กับ​คอมพิวเตอร์​ ​พ​.​ศ​. ๒๕๕๐
​ที่​เกี่ยวข้อง​กับ​โปรแกรม​ Netcut
​มาตรา​ 10 ​ผู้​ใด​กระทำ​ด้วย​ประการ​ใด​โดย​มิชอบ​ ​เพื่อ​ให้​การทำ​การของระบบคอมพิวเตอร์ของ​ผู้​อื่น​ถูกระงับ​ ​ชะลอ​ ​ขัดขวาง​ ​หรือ​ ​รบกวนจน​ไม่​สามารถ​ทำ​งานตามปกติ​ได้​ต้อง​ระวางโทษจำ​คุก​ ​ไม่​เกินห้าปี​ ​หรือ​ปรับ​ไม่​เกินหนึ่งแสนบาท​ ​หรือ​ ​ทั้ง​จำ​ทั้ง​ปรับ​   
I LOVE
     Photo             Photo
Photo Photo     Photo Photo
  Photo Photo  Photo Photo  
     Photo Photo Photo            ::  http://notebakery.multiply.com ::
           Photo Photo
                Photo

Offline Lord of the king

  • นักศึกษาปริญญาตรี
  • ไอทีเฟรชชี่
  • *
  • Posts: 92
  • Karma: +0/-0
  • Gender: Male
  • What ever will be will be
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #2 on: February 27, 2008, 12:13:03 PM »
arp -a จะเป็นการดู arp table ของเครื่อง จด MAC Address เลยคับ
มันจะเป็น default gateway นะถ้าจำไม่ผิด
คือถ้าใช้ arp -a มันจะขึ้น arp table เยอะแยะไปหมด
แต่จะมีตัวนึงที่มันไม่เปลี่ยนแปลง
ก็คือ dafault gate way ซึ่งก็คือเครื่องที่ใช้ netcut นั่นเอง

กันได้โดยใช้โปรแกรมดังที่โน๊ตได้ให้ไว้
หรือ block arp ก็ได้นะคับ
ไม่ก็ตั้ง static mac เลย
เป็นโปรแกรมที่ตอนนี้นิยมใช้กันในหอมากเลย
หากเห็น arp table ของท่านมีข้อมูลมากมายและเปลี่ยนแปลงทุกครั้งเมื่อเปิดดู
ก็แสดงว่าโดน net cut แล้ว
La la lA.......

Offline Ming:PandaMaster

  • นักศึกษาปริญญาตรี
  • ไอทีมือเก๋า
  • *
  • Posts: 302
  • Karma: +0/-0
  • Thai@dmin
    • มาช่วยกันแบ่งปันความรู้
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #3 on: February 27, 2008, 10:27:22 PM »
Thx


เดี๋ยวเอา File มาแจกในนี้ดีก่า....


ป.ล. คิดว่า Firewall กันอยู่นะครับ
« Last Edit: February 27, 2008, 10:39:10 PM by Ming »

Offline thanachit

  • นักศึกษาปริญญาตรี
  • เทพไอที
  • *
  • Posts: 877
  • Karma: +0/-0
  • Gender: Male
  • somebody out there
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #4 on: February 28, 2008, 12:35:37 PM »
signature ยาวมาก ๆ
เหอๆ
 :56:
I wanna be there when you're in need.

Offline :: NoteBakery ::

  • นักศึกษาปริญญาตรี
  • ไอทีมือเก๋า
  • *
  • Posts: 435
  • Karma: +0/-0
  • Gender: Male
  • เด็กร้านขนมปัง
    • http://notebakery.multiply.com
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #5 on: February 28, 2008, 03:04:32 PM »
เรื่องการป้องกันและการแก้ปัญหา ทราบอยู่แล้วคับ(ตอนนี้ก็เปลี่ยน mac เอา)แต่อยากจะหาวิธีแก้เผ็ดไอ้พวกนี้หน่อย หลายคนป้องกันไม่เป็นก็ไม่ได้เล่น 3-4 วันติด หรือป้องกันได้โดยใช้พวก antinetcut ก็ทำให้อืดอยู่เพราะมีการยิง package เดิมอยู่เพียงแต่เป็นการยิงไป update แข่งได้เร็วกว่าเท่านั้น ทำให้มี package มากมาย(ไม่รู้เข้าใจถูกป่าว)
I LOVE
     Photo             Photo
Photo Photo     Photo Photo
  Photo Photo  Photo Photo  
     Photo Photo Photo            ::  http://notebakery.multiply.com ::
           Photo Photo
                Photo

Offline Prototype Shin_amuro Mk-V

  • นักศึกษาปริญญาตรี
  • ไอทีซีเนียร์
  • *
  • Posts: 117
  • Karma: +0/-0
  • Gender: Male
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #6 on: March 01, 2008, 10:36:56 PM »
วิธีแก้เผ็ดก็พยายามหาให้ได้ว่าเป็นเครื่องไหน แล้วก็แฮคเครื่องไป format ฮาร์ดดิสทั้งลูกเลย  :56:
Vista = Viruses Intruders Spyware Trojans and Adware

Offline Chaotic

  • นักศึกษาปริญญาตรี
  • มือใหม่หัดเข้าไอที
  • *
  • Posts: 32
  • Karma: +0/-0
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #7 on: March 01, 2008, 11:13:33 PM »
วิธีแก้เผ็ดก็พยายามหาให้ได้ว่าเป็นเครื่องไหน แล้วก็แฮคเครื่องไป format ฮาร์ดดิสทั้งลูกเลย  :56:

ก็ต้องแล้วแต่ว่า Shin_amuro รับงานนอกมั้ย  :53:

Offline Prototype Shin_amuro Mk-V

  • นักศึกษาปริญญาตรี
  • ไอทีซีเนียร์
  • *
  • Posts: 117
  • Karma: +0/-0
  • Gender: Male
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #8 on: March 02, 2008, 12:47:56 AM »
สนใจติดต่อได้หลังไมค์ครับ ราคากันเอง :43:
ทางที่ดีวิธีอยากแก้เผ็ดง่ายๆ ก็แจ้งตำรวจมาจับเลย จะได้เป็น case study
หรือง่ายกว่านั้นก็เดินไปบอกแม่ค้าว่าคราวหลังอย่าใส่พริกเยอะ เพราะมันเผ็ด  :56:
« Last Edit: March 02, 2008, 12:50:22 AM by Prototype Shin_amuro Mk-V »
Vista = Viruses Intruders Spyware Trojans and Adware

Offline WingGundamZeroCustom.co.th

  • นักศึกษาปริญญาตรี รุ่นที่ 2
  • พระเจ้าจอร์ช มันขุดได้ยอดมากเลย
  • *
  • Posts: 2,726
  • Karma: +1/-0
  • Gender: Male
  • My name is Rx-93 ν Gundam
    • Blog@WingInfotech.net
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #9 on: March 02, 2008, 02:47:26 AM »
เฮ้อ อนาถ
I will change the world, to the better day.

My blog, My world: http://blog.winginfotech.net




Offline :: NoteBakery ::

  • นักศึกษาปริญญาตรี
  • ไอทีมือเก๋า
  • *
  • Posts: 435
  • Karma: +0/-0
  • Gender: Male
  • เด็กร้านขนมปัง
    • http://notebakery.multiply.com
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #10 on: March 02, 2008, 03:09:12 PM »
สนใจติดต่อได้หลังไมค์ครับ ราคากันเอง :43:
ทางที่ดีวิธีอยากแก้เผ็ดง่ายๆ ก็แจ้งตำรวจมาจับเลย จะได้เป็น case study
หรือง่ายกว่านั้นก็เดินไปบอกแม่ค้าว่าคราวหลังอย่าใส่พริกเยอะ เพราะมันเผ็ด  :56:
ตอนนี้หอทราบแล้วครับ ก็ขู่ๆใน Lan อยู่ว่าจำคุก 5 ปี ตำรวจอยากได้ case study อยู่ แต่มันน่าเสียดายนะถ่าโดนจับไป ถึงแม้จะเป็นแค่การป่วน  แต่โทษไม่ใช่น้อยๆเลย
I LOVE
     Photo             Photo
Photo Photo     Photo Photo
  Photo Photo  Photo Photo  
     Photo Photo Photo            ::  http://notebakery.multiply.com ::
           Photo Photo
                Photo

Offline ~"o: Zakakuri :o"~

  • นักศึกษาปริญญาตรี
  • ไอทีซีเนียร์
  • *
  • Posts: 107
  • Karma: +0/-0
  • Gender: Male
  • โซวอน คลับ
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #11 on: March 05, 2008, 01:23:41 AM »
สนใจติดต่อได้หลังไมค์ครับ ราคากันเอง :43:
ทางที่ดีวิธีอยากแก้เผ็ดง่ายๆ ก็แจ้งตำรวจมาจับเลย จะได้เป็น case study
หรือง่ายกว่านั้นก็เดินไปบอกแม่ค้าว่าคราวหลังอย่าใส่พริกเยอะ เพราะมันเผ็ด  :56:
ตอนนี้หอทราบแล้วครับ ก็ขู่ๆใน Lan อยู่ว่าจำคุก 5 ปี ตำรวจอยากได้ case study อยู่ แต่มันน่าเสียดายนะถ่าโดนจับไป ถึงแม้จะเป็นแค่การป่วน  แต่โทษไม่ใช่น้อยๆเลย


โหย น่าจับมาเป็น Case Study จริงๆนะครับ เพราะที่หอผมก็โดนเหมือนกัน หลังๆเนี่ยแบบว่า เดี่ยวก็ดับไปทั้งๆที่ห้องข้างๆ ยังปกติอยุ่ ผมว่า ไม่ชอบมาพากลแล้วแน่ๆ ไว้หาโปรแกรมแก้ได้ จะลองดัก Package ว่าต้นตอมาจากใคร

ปล. เบื่อมากๆๆๆ เดี่ยวหลุด เดี่ยวต่อได้ นึกว่าเน็ตเวิร์คที่หอจะไม่คอ่ยดี ที่ไหนได้พวกชอบ แย่ง Bandwitdh



Offline PlaThongCrazy

  • เทพไอที
  • *****
  • Posts: 678
  • Karma: +0/-0
  • Gender: Male
  • เด็กผีจงเจริญ
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #12 on: May 17, 2008, 03:12:50 PM »
ทำไมพวกพี่ๆเก่งกันจังอ่า

อยากรู้แบบพวกพี่จังคับ

สู้ตาย
glory glory Man Utd. and the red go marching on on on!!!

Offline Ming:PandaMaster

  • นักศึกษาปริญญาตรี
  • ไอทีมือเก๋า
  • *
  • Posts: 302
  • Karma: +0/-0
  • Thai@dmin
    • มาช่วยกันแบ่งปันความรู้
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #13 on: May 19, 2008, 12:20:39 PM »
ทำไมพวกพี่ๆเก่งกันจังอ่า

อยากรู้แบบพวกพี่จังคับ

สู้ตาย

สู้ๆ เป็นกำลังใจให้

Offline Ming:PandaMaster

  • นักศึกษาปริญญาตรี
  • ไอทีมือเก๋า
  • *
  • Posts: 302
  • Karma: +0/-0
  • Thai@dmin
    • มาช่วยกันแบ่งปันความรู้
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #14 on: May 19, 2008, 12:36:10 PM »
เอาตัวแก้มาฝากลองเองละักัน (ยังไม่ได้ลองนะ)

hxxp://w3.softpedia.com/progDownload/Anti-Netcut-Download-57513.html

Offline ^DoppLer 2 SulPhaTe^

  • นักศึกษาปริญญาตรี
  • พระเจ้าจอร์ช มันขุดได้ยอดมากเลย
  • *
  • Posts: 2,307
  • Karma: +0/-0
  • Gender: Male
  • รักเพื่อน เคารพพี่ ดูแลน้อง ตอบแทนผู้มีพระคุณ
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #15 on: September 17, 2008, 12:58:29 AM »
ขอขุดได้มั๊ย เผื่อเป็นประโยชน์สำหรับใครหลายๆคน

Offline FreezeMan

  • มือใหม่หัดเข้าไอที
  • *
  • Posts: 1
  • Karma: +0/-0
Re: ปัญหา arp sproofing จาก โปรแกรม netcut
« Reply #16 on: March 30, 2009, 12:38:09 PM »
วิธีการป้องกัน netcut ครับ

http://www.walanchai.info/2009/antiarp-anti-netcut/