Mạng hay bị Dis - .:: HVAOnline ::.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận mạng và thiết bị mạng

Mạng hay bị Dis

[Question] Mạng hay bị Dis	03/10/2010 12:30:41 (+0700) \| #1 \| 222046

mackhach
Member

Joined: 16/10/2007 11:21:26
Messages: 38
Offline

Ở chổ mình nhiều máy dùng chung một modem.(tầm 13 máy) Mạng nói chung là yếu Download ~300kb/s
Mấy hôm nay mất mạng lên tục
Cứ tưởng là có ai dùng netcut, nên cũng cài lên xem sao
Kết quả là như vậy nè

Cứ hễ có thêm 1 cái ip trùng với gateway là rớt mạng
Ip gateway là 192.168.1.1 và MAC của nó là: 00-73-07-07-B1-AE

Khi bật netcut lên thì tớ phát hiện là cái ip 192.168.1.1 kia có trùng MAC của gateway và MAC của gateway lúc này cũng bị đổi thành: 17-45-65-4B-43-31

Mình thử dùng lệnh arp –a thì nó báo như thế này

Tất cả các ip đều cùng một MAC, riêng cái cuối thì không bị

Tớ đã thử gán IP vào MAC thật của nó nhưng cũng ko được

Các bạn cho mình hỏi :

Tại sao nó bị như vậy? Có kẻ nào muốn phá hoại chăng?

Nếu ngoài vấn đề bị con virus làm rớt mạng thì có vấn đề nào nữa không ?(vì mình cũng có biết là có con virus làm rớt mạng, nó giả địa chỉ của gateway )

Và cách khắc phục hiện tượng này ?

[Question] Mạng hay bị Dis	09/10/2010 21:17:03 (+0700) \| #2 \| 222479

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

Bà con nào cũng sài chung một kiểu phần mềm để phá vặt. Minh sài được thì người khác cũng vậy. Cách khắc phục là 13 máy 13 đường truyền. Lý do, ý thức kém khó nâng cấp lên ý thức trung bình, không khả năng cài đặt mới ý thức tốt

3 giai đoạn của con... người, ban đầu dek biết gì thì phải thăm dò, sau đó biết rồi thì phải thân thiết, sau cùng khi quá thân thiết rồi thì phải tình thương mến thương. Nhưng mà không thương được thì ...

[Question] Mạng hay bị Dis	09/10/2010 22:16:56 (+0700) \| #3 \| 222485

piloveyou
Member

Joined: 13/04/2010 21:23:15
Messages: 231
Location: EveryWhere
Offline

Các bạn dùng máy quá nhiều chia sẻ đường truyền smilie

Với lại các bạn hay tò mò nên hay phá nên dis thôi smilie

[Question] Mạng hay bị Dis	10/10/2010 20:08:24 (+0700) \| #4 \| 222538

SpZ
Member

Joined: 10/02/2008 15:37:02
Messages: 14
Offline

Theo tmd thì do phầm mềm gì để phá.Mình cũng bị tình trạng tương tự.Mạng chỉ khoảng 4 5 máy.Có download thì về đêm mới download.Nhưng vẫn chịu tình trạng mất mạng như thế này.Mình cũng muốn lắp mạng riêng nhưng tiếc là khu vực từ năm ngoái đến giờ vẫn chưa có cáp để nối.Mình mong muốn một cách khắc phục coi như là thêm một kiến thức.Có thể giải thích cho là đây là mất mạng do nhà cung cấp hay do người can thiệp.Cơ chế như thế nào? Chứ còn trả lời là lắp mạng riêng và vu vơ là phá nên dis thì cũng không cần lập thread để nhờ giúp đỡ.
Dù sao cũng cảm ơn vì đã đọc.

[Question] Mạng hay bị Dis	11/10/2010 00:45:42 (+0700) \| #5 \| 222556

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

Nhìn mấy cái hình trên kia để rút ra hiểu biết sơ bộ kìa. Đọc topic thì phải để ý cho kỹ.
Nhà cung cấp lỗi thì gọi điện thoại nhờ hỗ trợ, người sài chung phá thì đi nói chuyện tế nhị phải trái.
PS: Nên nhớ là tham gia diễn đàn là đi coi người ta nói gì viết gì từ xưa tới nay. Tui siêng coi từng topic, nick SpZ cũng biết tới NETCUT, cho nên đừng giả ngây đi hỏi ngược lại.
/hvaonline/posts/list/36190.html
Cái này là cái gì thế.

Bà con nào cũng sài chung một kiểu phần mềm để phá vặt. Minh sài được thì người khác cũng vậy.

[Question] Mạng hay bị Dis	11/10/2010 01:04:02 (+0700) \| #6 \| 222558

gamma95
Researcher

Joined: 20/05/2003 07:15:41
Messages: 1377
Location: aaa">
Offline

Với khoảng 10 -20 dòng mã, các bạn có thể tự viết một công cụ tào lao kiểu này =]

Cánh chym không mỏi
lol

[Question] Mạng hay bị Dis	11/10/2010 08:40:00 (+0700) \| #7 \| 222569

SpZ
Member

Joined: 10/02/2008 15:37:02
Messages: 14
Offline

Không phải mình mất mạng mới vào reg nick mà vào từ hồi nick tmd còn màu xanh.Mình dã google đọc 1 bài về Netcut thì giải pháp là cài netcut thì có protected my computer hoặc set static MAC.Mình không có kiến thức nên chỉ biết tìm thông tin bình thường.Nói chuyện tế nhị thì có thể giải quyết được việc có mạng còn vì sao mất thì xong cũng là hết.Lần sau gặp như thế là sang nói chuyện tiếp.Không thể cho hơn đc một phân tích về những hiện tượng trên?

[Question] Mạng hay bị Dis	11/10/2010 08:45:55 (+0700) \| #8 \| 222570

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

Lý giải dễ chấp nhận nhất là người ngồi trên cái máy có MAC address card mạng đó(mấy cái MAC address được mô tả trên kia) đang chạy netcut hoặc một software tương tự tính năng. Còn về vụ kỹ thuật thì xưa nay người ta thường nói về ARP poisoining.
Giả dụ là mấy người đó đang sài windows.

[Question] Mạng hay bị Dis	11/10/2010 10:02:53 (+0700) \| #9 \| 222583

AIO
Member

Joined: 21/02/2008 23:44:02
Messages: 127
Offline

Code:

>arp -d
>arp -s {IP Gateway} {MAC Gateway}

Tested!

chẳng ai nghĩ gì về mình cả

[Question] Mạng hay bị Dis	11/10/2010 21:12:37 (+0700) \| #10 \| 222628

mackhach
Member

Joined: 16/10/2007 11:21:26
Messages: 38
Offline

tmd wrote:

Bà con nào cũng sài chung một kiểu phần mềm để phá vặt. Minh sài được thì người khác cũng vậy. Cách khắc phục là 13 máy 13 đường truyền. Lý do, ý thức kém khó nâng cấp lên ý thức trung bình, không khả năng cài đặt mới ý thức tốt

Cậu có quá vội vàng đi đến kết luận quá ko? Khi topic của tớ đập vào mắt người xem là netcut??

Nói trc là tớ ko phải là dân IT, chắc kiến thức cậu cao quá nên ko hiểu vấn đề của tớ

Cái tớ hỏi ở đây đâu có liên quan gì đến netcut, giả dụ tớ ko cài netcut lên làm sao tớ có thể chụp ảnh lại dc 2 cái ip gateway thế kia.

Cái tớ muốn biết ở đây là tại sao có 2 cái ip gateway, và khi cái ip fake hiện lên thì mac của modem cũng bị change

Ngoài vấn đề là một máy nào đó dính con virus rớt mạng gì gì đó thì có trường hợp nào nữa ko ??

Có ai cố tình fake ko.

Có thế thôi mà cậu hiểu cao xa quá smilie

P/s: tớ đã tìm ra được cách khắc phục,
Còn nguyên nhân là do có 1 thằng chơi bẩn (à ko, có tới tận 2 thằng smilie

, vì chúng nó chung phòng mà), smilie

[Question] Mạng hay bị Dis	11/10/2010 21:16:13 (+0700) \| #11 \| 222629

mackhach
Member

Joined: 16/10/2007 11:21:26
Messages: 38
Offline

AIO wrote:

Code:

>arp -d
>arp -s {IP Gateway} {MAC Gateway}

Tested!

Cái này tớ cũng đã thử rồi bạn àk smilie

.
Không hiệu quả smilie

. Vẫn y change 2 cái ip gateway smilie

Bổ sung thêm smilie

Code:

arp -d *

[Question] Mạng hay bị Dis	11/10/2010 23:55:28 (+0700) \| #12 \| 222638

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

Nói trc là tớ ko phải là dân IT,
Nội câu này thôi cũng đủ nói lên vấn đề chung cho cái mạng đó. "Không biết gì hết", người khác có nói gì thì mình cũng chẳng có cơ sở hiểu biết để tìm hiểu chuyện người khác nói.
PS: Arp poisoining chắc là không biết. ARP là gì thì cũng có thể không biết. Vậy hiểu để làm gì nữa. smilie

[Question] Mạng hay bị Dis	12/10/2010 13:51:33 (+0700) \| #13 \| 222672

huynhde1412
Member

Joined: 09/12/2009 00:09:54
Messages: 3
Location: Pleiku City
Offline

Netcut có thể cắt mạng của 1 máy tính từ 1 máy tính nếu như có nhiều máy cùng dùng chung 1 đuờng truyền. T ko biết phải dùng từ gì nhưng hồi t có xài cái Netcut này để cắt mạng mấy thằng cùng quán NET (ngay cả má chủ cũng có thể bị disconnect rồi lag luôn). Bạn dùng AntiNetcut thử xem.

Nothing is failure!

[Question] Mạng hay bị Dis	12/10/2010 22:06:22 (+0700) \| #14 \| 222705

mackhach
Member

Joined: 16/10/2007 11:21:26
Messages: 38
Offline

tmd wrote:

Nói trc là tớ ko phải là dân IT,
Nội câu này thôi cũng đủ nói lên vấn đề chung cho cái mạng đó. "Không biết gì hết", người khác có nói gì thì mình cũng chẳng có cơ sở hiểu biết để tìm hiểu chuyện người khác nói.
PS: Arp poisoining chắc là không biết. ARP là gì thì cũng có thể không biết. Vậy hiểu để làm gì nữa.

Đã nói rồi đó, miềng ko phải là dân Y Tai smilie

, nên miềng cũng chẳng cần biết a rờ pê là cái quái gì cả. Cái miềng quan tâm ở đây là làm sao vô web đọc báo thế thôi smilie

. Giờ thì được rồi smilie

)

Vả lại biết hay không biết cái gì, (Không phải ngồi múa mét viết vài câu là chứng tỏ mình hiểu biết )

Mà hình như chữ Boi Soi Ning viết bị sai rồi tề smilie

Nói tóm lại vấn đề của miềng nêu ra ở topic nhờ mọi người giúp đỡ đã xong.

P/s: Hình như miềng có xem topic của bạn tmd cãi tay đôi với người ta rồi smilie

. Nên nếu cậu muốn là người chiến thắng thì thắng rồi đó, đừng nói thêm làm cái gì cho mệt, miềng đánh máy chậm lắm (gà mổ thóc à). Nên chắc ko reply kịp đâu. smilie

Nhờ Mod close dùm cái smilie

[Question] Mạng hay bị Dis	12/10/2010 22:06:40 (+0700) \| #15 \| 222706

SpZ
Member

Joined: 10/02/2008 15:37:02
Messages: 14
Offline

Lết mãi mới vào được đây.Bị cắt cả ngày.

- Mình muốn hỏi tmd là trong config router phần DHCP có set address reservation thì đấy là set cứng IP với MAC address?.Mình thử set cái của mình rồi nhưng vẫn không được.Làm thể đã đủ chưa? Mình cũng đã xác định được đứa chơi xấu.
- Bác chủ thread chia sẻ cách khắc phục đc không?

[Question] Mạng hay bị Dis	12/10/2010 23:04:21 (+0700) \| #16 \| 222712

tmd
Member

Joined: 28/06/2006 03:39:48
Messages: 2951
Offline

Kiếm một cái Switch điều khiển được của Cisco,Juniper,... về sử dụng nếu có tiền.
Chỉnh IP reservation trong DHCP không tác dụng cao trong trường hợp này. Cấp đúng số lượng IP trong dảy IP dùng cho DHCP. Dùng cái rule trong firewall để ban hết các IP mình không dùng, chỉ để các IP mà mình cho phép đi đúng với MAC trong mạng. Nắm quyền quản lý modem adsl để xem IP nào được sử dụng. Sau đó thằng nào ngồi ở IP nào, MAC nào chạy netcut đều biết, rút nóng dây cáp ra, rồi x y z với nó.
Hoặc đại loại các cách thủ công tương tự. Không có quyền quản lý modem cũng có cách để biết người ngồi ở MAC nào đang phá. Forum có vô số topic nói về vấn đề mạng có liên quan. Lười đọc thì chịu. Ví dụ như Cain & Abel,
PS: THường mấy trường hợp hỏi kiểu này, đa số người tạo topic không trả lợi "mình đã làm gì" ,mấy cái phương pháp hình như ai cũng biết. Người khác hỏi chuyện thì làm vẻ bí hiểm,thực tế là mắc cở quá vì mình "lười".
Cụ nào tự nhận mình không biết gì thì nên tự tìm hiểu. smilie

P/s: Hình như miềng có xem topic của bạn tmd cãi tay đôi với người ta rồi smilie . Nên nếu cậu muốn là người chiến thắng thì thắng rồi đó, đừng nói thêm làm cái gì cho mệt, miềng đánh máy chậm lắm (gà mổ thóc à). Nên chắc ko reply kịp đâu. smilie
Dự báo : tầm nhìn xa 2 mét trong điều kiện ánh sáng ban ngày.

[Question] Mạng hay bị Dis	13/10/2010 06:59:34 (+0700) \| #17 \| 222720

SpZ
Member

Joined: 10/02/2008 15:37:02
Messages: 14
Offline

1. Mình cắm nhờ mạng nhưng may là bên đấy chưa đổi pass modem nên còn vào được.
2. Vậy giờ mình phải giới hạn giải IP bằng đúng số lượng máy và gán từng IP với MAC tương ứng?
3. Mình xác định chính xác IP với MAC của thằng phá.Hôm trước thì MAC gateway đổi đúng 1 lần.Đến tối qua thì nó đổi liên tục khoảng dưới 1s một lần.Mình có google thì thấy có 1 soft anti arp poisoning và comodo firewall có chế độ bảo vệ arp cache nhưng chỉ thấy chống được lúc MAC đổi 1 lần.Khi nó đổi liên tục thì báo block nhưng không làm j được.
Hôm qua xong mất điện nên không save file log.Có j sẽ gửi lên nhờ mọi người xem sau.

4.Bác chủ thread cho biết cách khắc phục bên đấy với.

[Question] Mạng hay bị Dis	31/05/2011 17:04:14 (+0700) \| #18 \| 238305

hoangvangkma
Member

Joined: 05/01/2011 09:08:44
Messages: 1
Offline

khả năng rất cao là trong mạng có người dùng phần mềm nghe lén trong mạng. Ip 192.168.1.1 có 2 MAC khác nhau. 1 là của Modem thật sự. Một là của kể tấn công. Mọi yêu cầu của các máy trong mạng được gửi thông qua máy của kẻ tấn công( đóng vai trò Proxy=> đây cũng có thể là hành động ăn cắp mật khẩu Email(sử dụng giao thức Https nhưng khi truyền đến Modem chưa được mã hoá)

Còn lý do mạng chậm có thể do trong mạng có 2 máy trở nên bị nhiễm giả sử là máy A và B. Máy A nhầm B là GW, B nhầm tưởng A là GW. Hai máy sẽ truyền thông tin cho nhau sẽ rơi vào vòng lặp vô hạn+>làm tràn băng thông mạng)
cách khắc phục:
Cách 1
restart lại máy
gõ Arp -a
dùng notepad soạn
arp -s -IPGW(192.168.1.1) MAC(Physical Address)
sau đó lưu lại với đuôi.bat
coppy ở tất cả các máy trong thư mục Startup Start/all program/Startup mục đích khi khởi động nó sẽ tư động chạy
Cách 2 trên các máy nhiếm dung phần mềm diết virus fake( KAV..) =>nên dùng cách này

Go to:

Users currently in here
1 Anonymous