PT. Hawk Teknologi Solusi

Silahkan Cari Disini

Selasa, 15 Juli 2008

WARNING ARP Spoof mengancam Jaringan

Barusan salah satu klient di gedung maspion bermasalah setelah di selidiki dengan seksama coba perhatikan gambar dibawah ini:


Perhatikan bagian yang di sorot: ip 192.168.0.64 yang merupakan ip notebook support pada saat link ke ancol di enable mac nya menjadi 00:13:8F:02:E0:64, juga untuk ip 192.168.0.1 , 192.168.0.2 dst. Aneh bukan satu mac dimiliki banyak IP, jika itu ip alias mungking-mungkin saja tetapi begitu link ancol didisable lihat gambar dibawah


IP 192.168.0.64 memiliki MAC= 00:03:47:8B:DF:B9 nah loh! dan pada saat link ancol didisable LAN menjadi normal .

Sebelumnya sudah saya announce ke support jakarta ada virus baru yang memanipulasi arp table http://vaksin.com/2008/0608/microsoft2/arp-spoofing.html

Nah loh gimana cara atasinya, menurut vaksin.com cukup dengan menstatiskan table ip dan mac nya satu satu di router dan di komputer :( selamat deh

Tidak ada komentar: