校园网问题讨论中心，所有校园网相关贴都汇总了[合法用户请跟贴]

lionking · 发表于 2006-6-13 05:20:19

那为什么以前没有?而且我觉得不止是PPLIVE吧,有时候莫名其妙就掉了......

潇傻豆豆 · 发表于 2006-6-13 05:25:32

非法用户飘过~~~~~[em52][em52][em52]

拿板砖去PK · 发表于 2006-6-13 06:34:55

我是交钱的!!!

紫霞云儿 · 发表于 2006-6-13 06:58:18

到瑞京这边拉条网线过去吧……呵呵。晕哦。 [em50][em50][em50]

烧饼 · 发表于 2006-6-13 18:14:18

万里长征啊 从瑞京那边拉到这边估计钱都够够呛

jerry1212 · 发表于 2006-6-13 18:20:12

现在是1B和1A（特别是1B）的掉线情况较严重，你们拨号上去的时候，可以用ARP -A命令看看有多少人在连你们的机子（连你们的机子在干什么，大家可以想想，还有就是，只是刚上线而已，对方怎么会马上知道你现在就上线了呢，是不是有人在使用网段扫描工具呢，并且这种连接是持续性的，你ARP -D清除，然后在ARP -A 在看看。还有就是看一下网卡的数据流量，是否有什么不正常的地方。）第二、你们装个天网防火墙看看，谁在PING和连接你们的机子，就会有提示了，（自己可以添加一些IP、端口的策略、访问控制列表等提，增强网络的安全性）。还有就是如果你们对网络有较深了解的话，可以用网络抓包或者嗅探软件看看，就可以很清楚的看到你端口上连接的MAC、IP、流量、数据包等比较清晰的信息数据。第三、有同学在说用PPLIVE看电视的时候，会导致整台电脑掉线（特别是1B的用户）。因为我们有做攻击防范设置，所以导致数据发包的时候，被交换机认为是非法数据，从而阻断网络。还有就是在使用PPLIVE的时候，有个缺点就是，那就是这个软件会向整个网段的IP地址发7777的UDP端口的数据包，这个就是和P2P不一样的地方，他不仅从服务器上获得种子，并且还向整个网段的IP进行持续发包从而获取数据，这样或许会对网络造成一定的影响，比如可能产生广播风暴、出现网络瓶颈堵塞问题等。第四、如果有同学想要做网络安全实验的话，请不要在影响其他同学正常使用的情况下进行，如果要做一些ARP攻击、欺骗、DOS攻击及防范措施等实验的话，自己买个小型交换机组个小局域网就可以实现了，但是是请不要影响到其他同学正常使用网络。（还有就是偷吃完东西记得要擦下嘴巴，如果会露出马脚的，但是或许你还没擦干净之前就已经暴露了，这都有可能。呵呵！！

华山一脉 · 发表于 2006-6-13 18:24:34

总是莫名奇妙的掉线几分钟。烦

jerry1212 · 发表于 2006-6-13 19:10:44

近期，出现一种新的“ARP欺骗”木马病毒在互联网上迅速扩散，计算机感染了此病毒，表现为用户频繁断网、 IE 浏览器频繁出错以及一些常用软件出现故障等问题。目前，已知传奇游戏的“传奇 2 冰橙子 1.14 ”和“及时雨 PK 破解版”两种外挂存在着这种木马。为了用户能正常使用网络请用户对自己的计算机进行检查，并采取防护措施。 近期，出现一种新的“ARP欺骗”木马病毒在互联网上迅速扩散，表现为用户频繁断网、 IE 浏览器频繁出错以及一些常用软件出现故障等问题。目前，已知传奇游戏的“传奇 2 冰橙子 1.14 ”和“及时雨 PK 破解版”两种外挂存在着这种木马。为了用户能正常使用网络请用户对自己的计算机进行检查，并采取防护措施。 一、检查计算机是否感染该病毒 中毒的计算机会运行一个名为“MIR0.dat”的进程，用户可通过察看任务管理器中的进程信息来判断计算机是否感染该病毒。操作步骤：同时按住键盘上的“ CTRL ”和“ ALT ”键再按“ DEL ”键 在 “Windows任务管理器”窗口，点选“进程”标签。如果有“MIR0.dat”，则说明已经中毒。右键点击此进程后选择“结束进程”。 针对感染该病毒的计算机，市面上常见的杀毒软件只要及时更新病毒库以及及时升级系统补丁，基本都可以防御该病毒感染。该病毒特性，会造成同一网段的所有上线计算机均无法正常连接网络。由于病毒影响范围大，本通知公布后，网络中心有权取消感染该病毒的计算机上网权，直至用户修复系统。 用户需要自觉的对自己所使用计算机的软硬件故障，漏洞，病毒等问题做好及时防范工作，出现相关问题，及时与相关产品供应商索取修复解决方法。为避免类似网络安全问题的根本解决办法是定期更新操作系统和安装防病毒软件并按时升级病毒库。系统未及时更新的用户请下载系统补丁。

hyc0214 · 发表于 2006-6-13 19:17:47

[11:18:04] 接收到 222.205.174.79 的 UDP 数据包， 本机端口: 7777 ， 对方端口: 7777 该包被拦截。[11:18:15] 接收到 222.205.174.79 的 UDP 数据包， 本机端口: 7777 ， 对方端口: 7777 该包被拦截。[11:18:15] 接收到 222.205.174.79 的 UDP 数据包， 本机端口: 7777 ， 对方端口: 7777 该包被拦截。 这样说被拦截了是否还可以使用pplive呢？

jerry1212 · 发表于 2006-6-13 19:19:09

还有就是防止arp病毒的补丁只能使你的主机不受病毒入侵而成为毒瘤，但不会使你一定能正常上网，因为只要网段里还有其他毒机，数据报文就会受影响。 就算做了静态绑定之后,为什么还会掉线?,还是arp问题！是arp对路由器或交换机的欺骗。因为有种情况下的问题,没有得到解决。现在的处理方法如果碰到欺骗报文不是冒充网关,而是冒充内网的PC会如何呢?答案是掉线,冒充谁,谁掉线.因为路由器或者交换机收到假报文找不到你了,转发给你的信息全部给了毒机，这就是为什么有的主机能上网，有的不能正常上网...要让路由器或交换机绑定所有内网ip是不现实的。 既然路由器或交换机和主机间双向互绑难以实现，自己电脑再自身洁身自好也不能清除根源，做好网络防范措施、清除所有毒机才是唯一最佳解决的办法。 推荐使用木马杀客进行查杀计算机木马病毒 <a href=\"http://soft.studa.com/downinfo/14530.html\">http://soft.studa.com/downinfo/14530.html</a> 对了还有想说一下，ARP欺骗攻击不一定要提示IP冲突。因为ARP攻击有很多种，有对主机的攻击，也有对交换机网关的、路由器等网络设备的攻击。相关材料大家可以看看 <a href=\"http://www.xfocus.net/articles/200204/377.html\">http://www.xfocus.net/articles/200204/377.html</a> <a href=\"http://www.honkercn.net/articles/list.asp?id=1184\">http://www.honkercn.net/articles/list.asp?id=1184</a>可以学下技术，了解一下ARP协议，不希望大家看完用来攻击网络。

		自动登录	找回密码
密码			立即加入