IT@KMITL Forums

IT@KMITL Knowledge => ไอทีนอกกะลา => Topic started by: :: NoteBakery :: on February 27, 2008, 02:23:29 AM

Title: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: :: NoteBakery :: on February 27, 2008, 02:23:29 AM
โปรแกรม netcut ใช้หลักการของ arp sproofing อยากทราบวิธีที่จะหาต้นตอของคนที่ใช้โปรแกรมนี้ตัด net ของคนอื่นภายในหออะคับทำให้คนที่เค้าอุตส่าเสียตังมา กลับใช้งานไม่ได้ ซึ่งตอนนี้ก็ได้เผยแพร่โปรแกรมป้องกันไว้แล้ว แต่ก็อยากอก้ไขถาวรโดยคนที่เป็นผู้ทำอะคับซึ่งจากข้อมูลต่างๆที่ได้หามาดังนี้
http://www.sgc.co.th/netcut.php
http://www.cpe.mut.ac.th/webboard/show.php?post_id=813&re_id=4128&quote=y
http://cafe.chonburi.org/index.php?ind=reviews&op=entry_view&iden=30
http://www.thaibsd.com/webboard/show.php?Category=thaibsd&No=13111
ทำให้ทราบว่ามีวิธีที่จะพอหาต้นตอได้แต่ไม่แน่ใจนักว่าเป็นเครื่องใดกันแน่ เลยนำไฟล์ที่ capture มาให้ดูกันคับว่าใครน่าจะเป็นผู้ต้องสงไสมากที่สุด
(ส่วนตัวเดาว่าเป็นตัว ip 10.0.0.132 คับ จากไฟล์ ethereal คับ)
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: :: NoteBakery :: on February 27, 2008, 02:26:10 AM
เนื่องจากกระทู้นี้อาจเป็นดาบ2คมได้โปรดอ่าน
พระราชบัญญัติ​ ​ว่า​ด้วย​การกระทำ​ความ​ผิดเกี่ยว​กับ​คอมพิวเตอร์​ ​พ​.​ศ​. ๒๕๕๐
​ที่​เกี่ยวข้อง​กับ​โปรแกรม​ Netcut
​มาตรา​ 10 ​ผู้​ใด​กระทำ​ด้วย​ประการ​ใด​โดย​มิชอบ​ ​เพื่อ​ให้​การทำ​การของระบบคอมพิวเตอร์ของ​ผู้​อื่น​ถูกระงับ​ ​ชะลอ​ ​ขัดขวาง​ ​หรือ​ ​รบกวนจน​ไม่​สามารถ​ทำ​งานตามปกติ​ได้​ต้อง​ระวางโทษจำ​คุก​ ​ไม่​เกินห้าปี​ ​หรือ​ปรับ​ไม่​เกินหนึ่งแสนบาท​ ​หรือ​ ​ทั้ง​จำ​ทั้ง​ปรับ​   
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: Lord of the king on February 27, 2008, 12:13:03 PM
arp -a จะเป็นการดู arp table ของเครื่อง จด MAC Address เลยคับ
มันจะเป็น default gateway นะถ้าจำไม่ผิด
คือถ้าใช้ arp -a มันจะขึ้น arp table เยอะแยะไปหมด
แต่จะมีตัวนึงที่มันไม่เปลี่ยนแปลง
ก็คือ dafault gate way ซึ่งก็คือเครื่องที่ใช้ netcut นั่นเอง

กันได้โดยใช้โปรแกรมดังที่โน๊ตได้ให้ไว้
หรือ block arp ก็ได้นะคับ
ไม่ก็ตั้ง static mac เลย
เป็นโปรแกรมที่ตอนนี้นิยมใช้กันในหอมากเลย
หากเห็น arp table ของท่านมีข้อมูลมากมายและเปลี่ยนแปลงทุกครั้งเมื่อเปิดดู
ก็แสดงว่าโดน net cut แล้ว
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: Ming:PandaMaster on February 27, 2008, 10:27:22 PM
Thx


เดี๋ยวเอา File มาแจกในนี้ดีก่า....


ป.ล. คิดว่า Firewall กันอยู่นะครับ
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: thanachit on February 28, 2008, 12:35:37 PM
signature ยาวมาก ๆ
เหอๆ
 :56:
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: :: NoteBakery :: on February 28, 2008, 03:04:32 PM
เรื่องการป้องกันและการแก้ปัญหา ทราบอยู่แล้วคับ(ตอนนี้ก็เปลี่ยน mac เอา)แต่อยากจะหาวิธีแก้เผ็ดไอ้พวกนี้หน่อย หลายคนป้องกันไม่เป็นก็ไม่ได้เล่น 3-4 วันติด หรือป้องกันได้โดยใช้พวก antinetcut ก็ทำให้อืดอยู่เพราะมีการยิง package เดิมอยู่เพียงแต่เป็นการยิงไป update แข่งได้เร็วกว่าเท่านั้น ทำให้มี package มากมาย(ไม่รู้เข้าใจถูกป่าว)
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: Prototype Shin_amuro Mk-V on March 01, 2008, 10:36:56 PM
วิธีแก้เผ็ดก็พยายามหาให้ได้ว่าเป็นเครื่องไหน แล้วก็แฮคเครื่องไป format ฮาร์ดดิสทั้งลูกเลย  :56:
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: Chaotic on March 01, 2008, 11:13:33 PM
Quote from: Prototype Shin_amuro Mk-V on March 01, 2008, 10:36:56 PM
วิธีแก้เผ็ดก็พยายามหาให้ได้ว่าเป็นเครื่องไหน แล้วก็แฮคเครื่องไป format ฮาร์ดดิสทั้งลูกเลย  :56:

ก็ต้องแล้วแต่ว่า Shin_amuro รับงานนอกมั้ย  :53:
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: Prototype Shin_amuro Mk-V on March 02, 2008, 12:47:56 AM
สนใจติดต่อได้หลังไมค์ครับ ราคากันเอง :43:
ทางที่ดีวิธีอยากแก้เผ็ดง่ายๆ ก็แจ้งตำรวจมาจับเลย จะได้เป็น case study
หรือง่ายกว่านั้นก็เดินไปบอกแม่ค้าว่าคราวหลังอย่าใส่พริกเยอะ เพราะมันเผ็ด  :56:
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: WingGundamZeroCustom.co.th on March 02, 2008, 02:47:26 AM
เฮ้อ อนาถ
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: :: NoteBakery :: on March 02, 2008, 03:09:12 PM
Quote from: Prototype Shin_amuro Mk-V on March 02, 2008, 12:47:56 AM
สนใจติดต่อได้หลังไมค์ครับ ราคากันเอง :43:
ทางที่ดีวิธีอยากแก้เผ็ดง่ายๆ ก็แจ้งตำรวจมาจับเลย จะได้เป็น case study
หรือง่ายกว่านั้นก็เดินไปบอกแม่ค้าว่าคราวหลังอย่าใส่พริกเยอะ เพราะมันเผ็ด  :56:
ตอนนี้หอทราบแล้วครับ ก็ขู่ๆใน Lan อยู่ว่าจำคุก 5 ปี ตำรวจอยากได้ case study อยู่ แต่มันน่าเสียดายนะถ่าโดนจับไป ถึงแม้จะเป็นแค่การป่วน  แต่โทษไม่ใช่น้อยๆเลย
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: ~"o: Zakakuri :o"~ on March 05, 2008, 01:23:41 AM
Quote from: :: NoteBakery :: on March 02, 2008, 03:09:12 PM
Quote from: Prototype Shin_amuro Mk-V on March 02, 2008, 12:47:56 AM
สนใจติดต่อได้หลังไมค์ครับ ราคากันเอง :43:
ทางที่ดีวิธีอยากแก้เผ็ดง่ายๆ ก็แจ้งตำรวจมาจับเลย จะได้เป็น case study
หรือง่ายกว่านั้นก็เดินไปบอกแม่ค้าว่าคราวหลังอย่าใส่พริกเยอะ เพราะมันเผ็ด  :56:
ตอนนี้หอทราบแล้วครับ ก็ขู่ๆใน Lan อยู่ว่าจำคุก 5 ปี ตำรวจอยากได้ case study อยู่ แต่มันน่าเสียดายนะถ่าโดนจับไป ถึงแม้จะเป็นแค่การป่วน  แต่โทษไม่ใช่น้อยๆเลย


โหย น่าจับมาเป็น Case Study จริงๆนะครับ เพราะที่หอผมก็โดนเหมือนกัน หลังๆเนี่ยแบบว่า เดี่ยวก็ดับไปทั้งๆที่ห้องข้างๆ ยังปกติอยุ่ ผมว่า ไม่ชอบมาพากลแล้วแน่ๆ ไว้หาโปรแกรมแก้ได้ จะลองดัก Package ว่าต้นตอมาจากใคร

ปล. เบื่อมากๆๆๆ เดี่ยวหลุด เดี่ยวต่อได้ นึกว่าเน็ตเวิร์คที่หอจะไม่คอ่ยดี ที่ไหนได้พวกชอบ แย่ง Bandwitdh
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: PlaThongCrazy on May 17, 2008, 03:12:50 PM
ทำไมพวกพี่ๆเก่งกันจังอ่า

อยากรู้แบบพวกพี่จังคับ

สู้ตาย
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: Ming:PandaMaster on May 19, 2008, 12:20:39 PM
Quote from: doppler on May 17, 2008, 03:12:50 PM
ทำไมพวกพี่ๆเก่งกันจังอ่า

อยากรู้แบบพวกพี่จังคับ

สู้ตาย

สู้ๆ เป็นกำลังใจให้
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: Ming:PandaMaster on May 19, 2008, 12:36:10 PM
เอาตัวแก้มาฝากลองเองละักัน (ยังไม่ได้ลองนะ)

hxxp://w3.softpedia.com/progDownload/Anti-Netcut-Download-57513.html
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: ^DoppLer 2 SulPhaTe^ on September 17, 2008, 12:58:29 AM
ขอขุดได้มั๊ย เผื่อเป็นประโยชน์สำหรับใครหลายๆคน
Title: Re: ปัญหา arp sproofing จาก โปรแกรม netcut
Post by: FreezeMan on March 30, 2009, 12:38:09 PM
วิธีการป้องกัน netcut ครับ

http://www.walanchai.info/2009/antiarp-anti-netcut/ (http://www.walanchai.info/2009/antiarp-anti-netcut/)