最近我电脑受到局域网的攻击 通过防火墙知道了对方的MAC 请问怎么样通过MAC查到具体的IP?

如题所述

方法一:用ARP -A 查询
这种方法只能查到与本机通讯过(20分钟内)的主机MAC地址和IP地址。可在远程主机所属网段中的任一台主机上运行此命令,这样可查出IP欺骗类病毒的主机。
方法二:用专用软件查,如nbtscan
命令方式是:nbtscan -r 网络号/掩码位,这种方法可查询某网段的所有IP与MAC对应关系,但装有防火墙的主机则禁止查询。
方法三: 如果所连交换机有网管功能,可用ARP SHOW 命令显示交换机的arp缓存信息,这种方式基本可查询所有的IP 与MAC地址,但只有网管才有这个权限。
方法四:用sniffer类的嗅探软件抓包分析,packet中一般都含用IP地址与MAC地址。
方法五:用solarwinds类软件中的MAC ADDRESS DISCOVERY查询,但这个工具好象不能跨网段查询。
方法六:MSS用户查找法:
在MSS服务器管理内,“安全设置”->“MAC-IP地址安全”,使用“全网扫描”功能可得到当前MSS服务器上ARP地址的缓存表,在ARP欺骗病毒(或木马)开始运行的时候,局域网内所有或部分主机的MAC地址更新为病毒主机的MAC地址(也就是扫描出的列表中,所有或部分主机的的MAC地址与病毒主机的MAC地址相同)
温馨提示:内容为网友见解,仅供参考
第1个回答  2011-02-22
装个360ARP防火墙吧,可以缓解一下攻击最好的办法是访问路由器,在其中设置IP地址和Mac地址绑定,这样ARP攻击就无效了另外如果你知道谁攻击了你,还是友好协商吧.
第2个回答  2011-02-23
问网络中心 如果不是DHCP自动分配的 就能查到 为防止ARP攻击 可使用arp绑定路由IP
第3个回答  2011-02-22
如果你们单位统计过IP/MAC资料,可以通过对照这个清单查到具体的IP,否则不行
第4个回答  2011-02-25
火墙获取的MAC是从你发送的数据包里提取的

...通过防火墙知道了对方的MAC 请问怎么样通过MAC查到具体的IP?_百度...
方法一:用ARP -A 查询 这种方法只能查到与本机通讯过(20分钟内)的主机MAC地址和IP地址。可在远程主机所属网段中的任一台主机上运行此命令,这样可查出IP欺骗类病毒的主机。方法二:用专用软件查,如nbtscan 命令方式是:nbtscan -r 网络号\/掩码位,这种方法可查询某网段的所有IP与MAC对应关系,...

已知他人电脑MAC,如何使用mac查出对方计算机名称
你必须要和对方在一个网络内,并且有固定IP,而且有管理员权限才能查看名称。

电脑被局域网ARP攻击,怎么追踪攻击者的MAR和IP地址
1、打开“运行”窗口,输入“CMD”进入MSDOS窗口。2、在命令提示符窗口中,输入“arp -a”即可查看计算机的ARP攻击列表。3、从中如何发现多条MAC地址与网关IP(通常为192.168.0.1)对应关系,则表明电脑受到ARP攻击,对应的MAC地址即为攻击源计算机。据此可以追踪到目标计算机。4、此外,我们还可以借助...

如何能识别出局域网中冒充的克隆他人MAC的网卡?
要识别出真实的mac地址恐怕从路由器的角度很难识别,你可以考虑在路由器的物理端口上绑定静态mac地址,只接受从某一个以太网口来的mac地址,可以最好在能上网的机器上装ARP防火墙,防止他搞arp欺骗!其实最实在的方法就是把这个人给找出来,让领导教训一顿比什么方法都来的实在,如果公司人比较少的话,...

受到ARP攻击怎么办,我有防火墙啦,看到别人的MAC,可看不到IP
MAC不能能随便改的。MAC其实就是你的网卡的地址 是物理地址,一般不会随便变的。IP再变 mac不会变。你知道他的mac,你可以在命令行输入:arp -a 然后会出来一个 关于mac和ip的对应表。你看下 这个mac对应的ip是什么,然后使用你的工具做你想做的事情,虽然我不知道你那个工具是什么,但是 有了...

局域网内ARP攻击,知道MAC地址,找不到哪台计算机怎么办?
1、给局域网的每个用户装个ARP防火墙,如果是学校机房,做一台学生机,装ARP,然后网络传输就可 2、说明你对你管理的设备了解不够,平时要对每台机子的计算机名和MAC地址做记录,一一对应。完毕。

在局域网里遭受攻击,通过360ARP防火墙检测到攻击者的IP地址
现在做APP攻击的用的不是网络执法官就是局域网终结者。后者的解决方法就是在事件记录器里找到攻击你的MAC号,把自己的改成同样的就行。还有个说法,装了网络执法官,可以抵御低于或等于你所装版本的攻击。实在不行你也给他们攻击,用那软件看得出谁装的执法官。直接PING他,大家不要上算了。我们那年...

我的电脑受到ARP攻击 显示了对方的IP和MAC 我不知道是谁的电脑?
若你确认局域网内只有两个人的话,那应该是你同事的机子中毒了。让你同事杀杀毒吧,另外你和她都装个arp防火墙

我的电脑老是被提醒收到ARP入侵攻击,可以从攻击源MAC地址中得到什么信息...
MAC地址就是电脑信息,一台电脑只有一个MAC地址。如果网管有能力,顺着MAC地址就可以找到那台电脑。反制就不用了,因为你装一个ARP防火墙就可以解决了,对方就算不停地攻击,你也不会受到任何的损害,虽然防火墙可以显示他的攻击。其次的话,可能他是中木马了自己不知道,这本身就是对他的一个惩罚,就像...

已经知道局域网攻击ip和mac怎么反击
幻境网盾能过任意ARP防火墙,流量探测为抽样探测模式,流量探测时强度可调高,幻境网盾可自己调节攻击强度,调到最高对方可能直接断网。幻境网盾攻击方式:Skiller发动的欺骗类型为MAC地址表欺骗,这种欺骗攻击并不针对用户电脑,是向交换机发动MAC地址表欺骗,从而侦测出由此交换机负责的所有计算机中正在使用...

相似回答