Tuesday, July 15, 2008

Warning ARP Spoofing

"Warning ARP Spoofing"

Selidiki dengan seksama coba perhatikan gambar dibawah ini:


Perhatikan bagian yang di sorot: ip 192.168.0.64 yang merupakan ip notebook support pada saat link ke klien di enable mac nya menjadi 00:13:8F:02:E0:64, juga untuk ip 192.168.0.1 , 192.168.0.2 dst.

Aneh bukan satu mac dimiliki banyak IP, jika itu ip alias mungkin bisa saja tetapi begitu link klien didisable lihat gambar dibawah :


IP 192.168.0.64 memiliki MAC= 00:03:47:8B:DF:B9 .................. !!!!!
Pada saat link klien didisable LAN menjadi normal .

Ada virus baru yang memanipulasi arp table http://vaksin.com/2008/0608/microsoft2/arp-spoofing.html

Gimana cara mengatasinya, menurut vaksin.com cukup dengan menstatiskan table ip dan mac nya satu satu di router dan di komputer.

1 comment:

radicalizee system said...

langsung dijajal bosss...