IT@KMITL Forums

IT@KMITL Forums => ชุมชนไอที => Topic started by: @...StopeR...@ on March 01, 2008, 02:44:49 PM

Title: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: @...StopeR...@ on March 01, 2008, 02:44:49 PM
...โปรเเกรม Netcut ระบาดหนักมากครับตามหอพัก พอโดนเเล้วเนี่ย เช็ค arp -a ดูปรากฏว่า MAC ของ Gateway นั้น เปลี่ยนไม่ยอมหยุดเลยครับ... ซึ่งผมก้ไปสืบค้นมาปรากฏว่าพอจะรุ้แล้วว่า Netcut เนี่ย มันใช้หลักของการ Arp spoof แล้วก้ได้ตัวป้องกันมาเป็น AntiARP น่ะครับ แต่ไอโปรเเกรมนี่ดันใช้ได้เเค่ 15 วันแล้วหา crack ไม่ได้ด้วย ก็เลยอยากทราบว่าจะมีวิธีป้องกันวิธีอื่นได้ไหมครับ ? พวก firewall ที่มีการป้องกันในโหมดนี้ หรือ วิธีอาไรก้ได้ครับ หรือใครมีเเคร๊กก้บอกกันหน่อยก้ได้ครับ  :35:
Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: :: NoteBakery :: on March 01, 2008, 04:13:53 PM
ทำ static arp (ไม่ไหว) หรือ เปลียน MAC address หนี ซึ่งผิดกฎหมายคับ ไม่ดีๆ หรือ โปรแกรม antinetcut,stopCut หาตาม google น่าจะเจอ อันนี้แนะนำคับ แต่ก็ทำให้อืดได้อยู่เนื่องจาก package จะยังวิ่งว่อนอยู่ เพียงแต่โปรแกรมจะยิงไปแข่งได้ไวกว่าประมาณนั้น(ถ้าเข้าใจผิดขออภัยคับ)
ทางที่ดีขู่แจ้งตำรวจหรือแจ้งจริงๆเลยก็ได้ พวกเห็นแก่ตัวพวกนี้

ปล.ผมเคยโพสกระทู้แนวๆนี้ไว้แล้ว และมีข้อมููลอยู่ ลองดูคับ
http://forums.it.kmitl.ac.th/index.php?topic=1876.0;topicseen
Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: Lord of the king on March 01, 2008, 04:43:41 PM
ใ้ช้โปรแกรม nocut คับ
สามารถโหลดได้ที่
http://upload.mthai.com/F0/47c925da5221f

คับ ผมใช้อยู่ มันจะทำการ block arp หมดเลยคับ
ไม่ทำให้เครื่องช้า รับรองผลคับ
Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: @...StopeR...@ on March 01, 2008, 06:24:00 PM
ตอนนี้ที่เครื่องบ้าไปแล้วครับ

Comodo + Nocut + AntiARP + Nod32  :56:

ถามเรื่อง Nocut นี่ว่า 100% แค่ไหนครับ ? เคยลองเอาอีกเครื่องสั่ง Cut ตรงหน้าเลยรึเปล่า ?

กันได้แน่นอนปาวคับ ? จะได้ใช้ยาวๆไป   :45:

Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย
Post by: Prototype Shin_amuro Mk-V on March 01, 2008, 10:33:57 PM
วิธีที่ง่ายสุด ก็น่าจะเป็นตั้ง static arp ล่ะมั้ง
Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: moonhunter on March 02, 2008, 01:59:18 PM
ตอนนี้ที่เครื่องบ้าไปแล้วครับ

Comodo + Nocut + AntiARP + Nod32  :56:

ถามเรื่อง Nocut นี่ว่า 100% แค่ไหนครับ ? เคยลองเอาอีกเครื่องสั่ง Cut ตรงหน้าเลยรึเปล่า ?

กันได้แน่นอนปาวคับ ? จะได้ใช้ยาวๆไป   :45:



ปกติคอมนายก็ไม่ค่อยปกติอยู่แล้วหนิ มีอาการมากกว่านี้อีกเหรอ  :43: :43: :43: :43:

สนใจมือปืนไม๊ เดี๋ยวส่งไปเก็บ  :59:
Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: @...StopeR...@ on March 02, 2008, 04:38:34 PM
ตอนนี้ที่เครื่องบ้าไปแล้วครับ

Comodo + Nocut + AntiARP + Nod32  :56:

ถามเรื่อง Nocut นี่ว่า 100% แค่ไหนครับ ? เคยลองเอาอีกเครื่องสั่ง Cut ตรงหน้าเลยรึเปล่า ?

กันได้แน่นอนปาวคับ ? จะได้ใช้ยาวๆไป   :45:



ปกติคอมนายก็ไม่ค่อยปกติอยู่แล้วหนิ มีอาการมากกว่านี้อีกเหรอ  :43: :43: :43: :43:

สนใจมือปืนไม๊ เดี๋ยวส่งไปเก็บ  :59:

ไอ้คุณคนปกติ...พ่อ E2140 พ่อ Ram OCZ พ่อ XFX 8600GTs XXX เเหม่...เลิศครับๆ... :45:...
Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: WingGundamZeroCustom.co.th on March 02, 2008, 10:05:55 PM
เห่อๆๆ จายเย็นๆ กันนะงับ
Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: moonhunter on March 03, 2008, 08:01:06 AM
ตอนนี้ที่เครื่องบ้าไปแล้วครับ

Comodo + Nocut + AntiARP + Nod32  :56:

ถามเรื่อง Nocut นี่ว่า 100% แค่ไหนครับ ? เคยลองเอาอีกเครื่องสั่ง Cut ตรงหน้าเลยรึเปล่า ?

กันได้แน่นอนปาวคับ ? จะได้ใช้ยาวๆไป   :45:



ปกติคอมนายก็ไม่ค่อยปกติอยู่แล้วหนิ มีอาการมากกว่านี้อีกเหรอ  :43: :43: :43: :43:

สนใจมือปืนไม๊ เดี๋ยวส่งไปเก็บ  :59:

ไอ้คุณคนปกติ...พ่อ E2140 พ่อ Ram OCZ พ่อ XFX 8600GTs XXX เเหม่...เลิศครับๆ... :45:...

 :14: :14: :14: :14:

นายมาต่อยกะเราเลยดีกว่า  :03:  :04:  :04:

อิอิ
Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: @...StopeR...@ on March 04, 2008, 03:20:04 AM
ตอนนี้ที่เครื่องบ้าไปแล้วครับ

Comodo + Nocut + AntiARP + Nod32  :56:

ถามเรื่อง Nocut นี่ว่า 100% แค่ไหนครับ ? เคยลองเอาอีกเครื่องสั่ง Cut ตรงหน้าเลยรึเปล่า ?

กันได้แน่นอนปาวคับ ? จะได้ใช้ยาวๆไป   :45:



ปกติคอมนายก็ไม่ค่อยปกติอยู่แล้วหนิ มีอาการมากกว่านี้อีกเหรอ  :43: :43: :43: :43:

สนใจมือปืนไม๊ เดี๋ยวส่งไปเก็บ  :59:

ไอ้คุณคนปกติ...พ่อ E2140 พ่อ Ram OCZ พ่อ XFX 8600GTs XXX เเหม่...เลิศครับๆ... :45:...

 :14: :14: :14: :14:

นายมาต่อยกะเราเลยดีกว่า  :03:  :04:  :04:

อิอิ

มาดิครับ มา...ฮ่าๆๆ :63:   :43:
Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: moonhunter on March 04, 2008, 04:35:36 AM
ตอนนี้ที่เครื่องบ้าไปแล้วครับ

Comodo + Nocut + AntiARP + Nod32  :56:

ถามเรื่อง Nocut นี่ว่า 100% แค่ไหนครับ ? เคยลองเอาอีกเครื่องสั่ง Cut ตรงหน้าเลยรึเปล่า ?

กันได้แน่นอนปาวคับ ? จะได้ใช้ยาวๆไป   :45:



ปกติคอมนายก็ไม่ค่อยปกติอยู่แล้วหนิ มีอาการมากกว่านี้อีกเหรอ  :43: :43: :43: :43:

สนใจมือปืนไม๊ เดี๋ยวส่งไปเก็บ  :59:

ไอ้คุณคนปกติ...พ่อ E2140 พ่อ Ram OCZ พ่อ XFX 8600GTs XXX เเหม่...เลิศครับๆ... :45:...

 :14: :14: :14: :14:

นายมาต่อยกะเราเลยดีกว่า  :03:  :04:  :04:

อิอิ

มาดิครับ มา...ฮ่าๆๆ :63:   :43:

มาๆ 27 มาติวหน่อยเร็ว
Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: Lord of the king on March 04, 2008, 01:50:07 PM
อะ ไม่ได้เ้ข้านานโทษทีคับ
ผมเป็นคนเริ่มสินะ
ไม่น่าเชื่อว่าจะกลายเป็นสงครามย่อมๆ ไปได้
เคยใช้แล้วคับ
ก็กับเพื่อนนี่แหละ ให้เค้าลอง cut ดูเลยอะ
ปรากฎว่ายังเล่นเน็ตได้อยู่
ก็ใช้ได้นะ
ยุติสงครามกันซะทีเหอะ
ว่าแต่จะมีมาติวให้ด้วยหรอ
วิชาไรอะ เผื่อมาฟังด้วย
Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: @...StopeR...@ on March 05, 2008, 12:59:07 AM
อะ ไม่ได้เ้ข้านานโทษทีคับ
ผมเป็นคนเริ่มสินะ
ไม่น่าเชื่อว่าจะกลายเป็นสงครามย่อมๆ ไปได้
เคยใช้แล้วคับ
ก็กับเพื่อนนี่แหละ ให้เค้าลอง cut ดูเลยอะ
ปรากฎว่ายังเล่นเน็ตได้อยู่
ก็ใช้ได้นะ
ยุติสงครามกันซะทีเหอะ
ว่าแต่จะมีมาติวให้ด้วยหรอ
วิชาไรอะ เผื่อมาฟังด้วย

ขอบพระคุณในความหวังดีจะช่วยยุติสงครามน่ะครับ...

ว่าแต่...

คุณคือใครหรอ ?  :40:
Title: Re: ถามเรื่องการป้องกันจากการถูกโจมตีโดย ARP Poisoning หรือ ARP Spoofing
Post by: iMeng on March 09, 2008, 05:08:08 PM
มันมีหลายโปรแกรมเอาไว้แก้ได้นะ หาจากกูเกิ้ลนั่นแหละ
จะให้ง่ายๆก็ตั้ง static arp แหละน่าจนะง่ายที่สุด

ถ้าปิดเทอมแล้วมีเวลาก็ไล่หาเลยว่าห้องไหนใช้โปรแกรมNetcut
เอ่ออ รู้สึกว่าบางคนที่พวกเรารู้จักก็ใช้นะครับ...