幫忙：老總的ip被人占用了，怎么辦？

hecm22

都別扯遠(yuǎn)了，就IP盜用我問個(gè)問題，如果有個(gè)IP時(shí)不時(shí)地跟你沖突一下，但等你查的時(shí)候他又下了，始終逮不到他，該怎么辦？

sunsroad

[quote]原帖由 "hecm22"]都別扯遠(yuǎn)了，就IP盜用我問個(gè)問題，如果有個(gè)IP時(shí)不時(shí)地跟你沖突一下，但等你查的時(shí)候他又下了，始終逮不到他，該怎么辦？[/quote 發(fā)表：
     

那我問你一下，會(huì)不會(huì)每次你要查他的時(shí)候，他都會(huì)下呢？1如果他真有那種本領(lǐng)的話，神仙也治不了他的!!!

JohnBull

[quote]原帖由 "hecm22"]都別扯遠(yuǎn)了，就IP盜用我問個(gè)問題，如果有個(gè)IP時(shí)不時(shí)地跟你沖突一下，但等你查的時(shí)候他又下了，始終逮不到他，該怎么辦？[/quote 發(fā)表：
     

只有類似PPPoE的這種隧道技術(shù)才能解決，其他辦法沒有。

JohnBull

原帖由 "sunsroad" 發(fā)表：
首先我希望你看清楚，我們正在解決的問題是什么，我們是在解決別人盜用IP的問題�。�！

    其次，如果是惡意用戶為了搗亂，大可不必進(jìn)行的這么低級(jí)！幾個(gè)包就可以讓整個(gè)網(wǎng)絡(luò)崩潰！！系統(tǒng)一個(gè)重啟，甚么東西都沒有..........

   

我就反對你們這種不求甚解、治標(biāo)不治本的態(tài)度。其實(shí)我們在實(shí)際工作中碰到的每一個(gè)問題都是一次深入和提高的機(jī)會(huì)。不放過每個(gè)機(jī)會(huì)，把他們分析透徹就是最實(shí)在的提高。你恐怕不是搞網(wǎng)絡(luò)的料。

你也不必那么叫囂，我倒問問你，我使用VLAN+PPPoE之后你有什么辦法“用幾個(gè)包讓整個(gè)網(wǎng)絡(luò)崩潰”？愿聞其詳！真的愿聞其詳�。ㄟ@就是你我的區(qū)別 ）

還是有必要明確一下概念，這跟IP欺騙一點(diǎn)關(guān)系都沒有，這叫ARP欺騙，利用arp欺騙可以輕易地讓一個(gè)運(yùn)行TCP/IP的廣播域徹底癱瘓（每個(gè)人都發(fā)現(xiàn)自己的IP被別人盜用，換什么IP也沒用）。你要是能夠明白這里面的厲害，就不會(huì)這么抱殘守缺了。

放棄純以太吧！PPPoE is your choice!

sunsroad

原帖由 "JohnBull" 發(fā)表：
   

我就反對你們這種不求甚解、治標(biāo)不治本的態(tài)度。其實(shí)我們在實(shí)際工作中碰到的每一個(gè)問題都是一次深入和提高的機(jī)會(huì)。不放過每個(gè)機(jī)會(huì)，把他們分析透徹就是最實(shí)在的提高。你恐怕不是搞網(wǎng)絡(luò)的料。

你也不必那么..........

   

跟你這么固執(zhí)的家伙解釋問題，真是累�。�！   

不知道在哪兒看了一個(gè)什么PPPOE就不知道怎么拽了！��！PPPOE的包又不是沒人抓過來看�。�！

你既然如次的推崇他，那我問你，他是跑在什么上的！？

對拉，他也是跑在以太網(wǎng)之上的，他的工作也缺不了類似ARP的這種解析機(jī)制�。�！只要交換機(jī)的工作原理不進(jìn)行根本改變，他的安全性就永遠(yuǎn)無法解決，我們所能做的就是想辦法解決這個(gè)問題。而不是尋找什么一勞永逸的解決方案，我可以告訴你的是：根本就沒有這種解決方案。這就象當(dāng)年尋找永動(dòng)機(jī)一樣滑稽。

不錯(cuò)，相對而言PPP確實(shí)會(huì)安全一些，但是你不要忘了他是建立在以太協(xié)議這類不安全的協(xié)議之上的。注定他必然會(huì)存在漏洞。

不要把你的書呆之氣拿到技術(shù)的實(shí)踐上來，那注定是沒有市場的�。�！

言已至此，你聽的進(jìn)去就聽，聽不進(jìn)去則算，我已經(jīng)沒有興趣再來開導(dǎo)象你這樣冥頑不化的人了，只勸你能對你的學(xué)生負(fù)責(zé)，不要誤人一生。

JohnBull

原帖由 "sunsroad" 發(fā)表：
   
跟你這么固執(zhí)的家伙解釋問題，真是累�。。�   
不知道在哪兒看了一個(gè)什么PPPOE就不知道怎么拽了�。。�PPPOE的包又不是沒人抓過來看！�。�
你既然如次的推崇他，那我問你，他是跑在什么上的�。�
?.........

   

你真是個(gè)死讀書的書呆子，而且書也沒讀好��！
還說什么“PPPoE的工作也缺不了類似ARP的這種解析機(jī)制”，還要加上若干驚嘆號(hào)。別給網(wǎng)工丟臉了。
任何一個(gè)學(xué)過TCP/IP的人（包括我的學(xué)生）都知道，PPP是沒有鏈路層地址的，解析個(gè)P?

況且我說得很清楚：“VLAN+PPPoE”，也就是說每個(gè)工作站的廣播域內(nèi)只有自己和一個(gè)PPPoE服務(wù)器，就算有廣播，也失去了廣播的意義。同時(shí)PPPoE又取消了ARP。問題就這么清晰而簡潔地徹底解決了��！你是不懂呢還是裝蒜？

因?yàn)槟阕约汗侣�寡聞才�?huì)以為PPPoE是什么新鮮東西，值得拿出來拽，這是極其簡單而常用的網(wǎng)絡(luò)權(quán)限控制手段，協(xié)議也是標(biāo)準(zhǔn)的，所有的AAA都支持他。

sunsroad

原帖由 "JohnBull" 發(fā)表：
   

你真是個(gè)死讀書的書呆子，而且書也沒讀好�。�
還說什么“PPPoE的工作也缺不了類似ARP的這種解析機(jī)制”，還要加上若干驚嘆號(hào)。別給網(wǎng)工丟臉了。
任何一個(gè)學(xué)過TCP/IP的人（包括我的學(xué)生）都知道，PPP是沒有?.........

   

不知道我是說你固執(zhí)己見好呢？！還是說你冥頑不化好？！

PPP的確是沒有鏈路層地址，如果他還需要鏈路地址的話，那他也不配叫做點(diǎn)對點(diǎn)！可也從來沒說過還要去解析PPP的地址啊。我只是說如果你把他Over 到以太幀上之后應(yīng)該再怎么辦呢？！以太網(wǎng)不是也沒有地址吧？！
還是讓我來告訴你吧，PPPOE發(fā)起的第一個(gè)包叫做PADI，這個(gè)“D”就是“Discovery”：“PPPOE的服務(wù)器是誰��？快告訴我啊”，我想你肯定明白這個(gè)包是什么類型的吧？然后他就會(huì)收到一個(gè)叫做PADO的包，趕緊去查查這個(gè)包叫什么名字，不要忘記哦！
這是什么？這就是他的第一條軟肋。差點(diǎn)忘了告訴你這兩個(gè)包的以太幀類型，一個(gè)是0X8863！另一個(gè)是0X8864！記住�。�
后面還有幾個(gè)什么PADR、PADS的我都不想贅述了。
再給你解釋一下PPPOE的幀格式，PPP的幀格式你幾乎不需要做什么改動(dòng)，然后你只要在幀的兩頭給他各加一個(gè)以太幀的頭跟尾，唉！一個(gè)PPPOE的包就這么做好了！即沒有任何的保護(hù)措施，連他里面的IP也是明文，不知道你對他的安全性做何感想呢?!
只要是跑在象以太網(wǎng)這樣的網(wǎng)絡(luò)技術(shù)之上，他永遠(yuǎn)都沒有絕對的安全可言！
你的學(xué)生是沒錯(cuò)，可那不等于你也正確！

“每個(gè)工作站的廣播域內(nèi)只有自己和一個(gè)PPPoE服務(wù)器”，天哪！也就是知識(shí)象你這么“淵博”的大納才會(huì)提出這么“高超的解決方案”，不過我勸你不要把這種方案拿到那些有上千臺(tái)電腦的局域網(wǎng)的單位去推廣，不然的話，就算你的臉皮厚，沒被笑死，也被人家打死！你把他介紹給menoy吧，只有沒腦子的才會(huì)相信你。物以類推嘛

其實(shí)本來很簡單的一個(gè)問題，卻被你給攪得亂七八糟，又是查書籍，又是找圣經(jīng)的唉,真是的！你打開電腦抓兩個(gè)包來一分析，不是什么都清楚了！哪需要象你那樣又打胡雷又下雨的！三年之前我用ADSL的時(shí)候，怕你還不知道PPPOE是什么東西吧;)！其實(shí)這些東西都不怎么需要查資料的！

其實(shí)你無非是在前面，那個(gè)什么同一個(gè)VLAN了的不同子網(wǎng)之間不需要網(wǎng)關(guān)就可以通訊的理論，受了點(diǎn)打擊，想在這里找個(gè)面子而已;)，但是你至少要找個(gè)正確的觀點(diǎn)來辯論才行��！
不用說別的，就看看你改了多少次嘴就行了，最開始你是：“破壞者可以偽造成別人的MAC地址，還可以手工偽造arp回應(yīng)。你根本抓不住的！”、“我使用他們中某個(gè)人的mac干一下壞事（比如搶老總的IP），交換機(jī)上會(huì)認(rèn)為他那個(gè)mac在我的端口下…”；別人想到解決的辦法之后你又改口了，說什么：“難道我用別人的mac做壞事，就必須修改我的mac地址嗎？難道不能編程嗎？”“我根本就不修改自己的mac地址”你又開始不改地址了！那好，大家再讓你一次，針對你不改地址的做法把問題解決的時(shí)候，你又來了一套：“你ping那個(gè)IP是根本沒有意義的，因?yàn)樗�可能根本就沒有使用這個(gè)IP，而是惡意用戶企圖擾亂網(wǎng)絡(luò)�！保淮蠹冶緛砭褪窃谙朕k法幫著解決IP被盜用的問題，查出是誰盜用了IP是根本，你提些亂七八糟有什么用？！到了最后你直接就不講技術(shù)了：“放棄純以太吧！PPPoE is your choice! ”跟美國人太相似了你：“來吧，我會(huì)用炮彈給你們送來民主！你不用管對錯(cuò)，只要接受了我的思想就可以了！”到底是誰“你不是在進(jìn)行技術(shù)討論，而是故意要跟我斗氣�！毕嘈糯蠹乙谎劬涂吹们宄�;)
想來你就是畢業(yè)不久，還沒定性！

你這樣自己說過的話都不算話，改過來改過去的，為個(gè)什么？就為了爭個(gè)你對，那樣爭來的所謂“正確”沒有用！我直接讓你了還不行！懶得跟你去爭，就算你對吧！你快把你的PPPOE理論介紹出去，我正想看看還會(huì)有幾個(gè)也是沒腦袋的;)，現(xiàn)在倒是有了免費(fèi)的魚餌;)

看在你這么執(zhí)著的份上，我給你點(diǎn)一條路吧！如果你非要解決這個(gè)問題，往智能寬帶小區(qū)這方面去考慮。只會(huì)教學(xué)照套理論那是沒有用的;）！

JohnBull

我還是決定教育教育你。

原帖由 "sunsroad" 發(fā)表：
   
PPP的確是沒有鏈路層地址，如果他還需要鏈路地址的話，那他也不配叫做點(diǎn)對點(diǎn)！可也從來沒說過還要去解析PPP的地址啊。我只是說如果你把他Over 到以太幀上之后應(yīng)該再怎么辦呢？！以太網(wǎng)不是也沒有地址吧？！
還是讓我來告訴你吧，PPPOE發(fā)起的第一個(gè)包叫做PADI，這個(gè)“D”就是“Discovery”：“PPPOE的服務(wù)器是誰啊？快告訴我啊”，我想你肯定明白這個(gè)包是什么類型的吧？然后他就會(huì)收到一個(gè)叫做PADO的包，趕緊去查查這個(gè)包叫什么名字，不要忘記哦！
這是什么？這就是他的第一條軟肋。差點(diǎn)忘了告訴你這兩個(gè)包的以太幀類型，一個(gè)是0X8863！另一個(gè)是0X8864！記住��！
后面還有幾個(gè)什么PADR、PADS的我都不想贅述了。
再給你解釋一下PPPOE的幀格式，PPP的幀格式你幾乎不需要做什么改動(dòng)，然后你只要在幀的兩頭給他各加一個(gè)以太幀的頭跟尾，唉！一個(gè)PPPOE的包就這么做好了！即沒有任何的保護(hù)措施，連他里面的IP也是明文，不知道你對他的安全性做何感想呢?!
只要是跑在象以太網(wǎng)這樣的網(wǎng)絡(luò)技術(shù)之上，他永遠(yuǎn)都沒有絕對的安全可言！

你的解釋絕對正確，但是仍然沒有理解我的方案，不加密是沒有關(guān)系的，因?yàn)閯e人監(jiān)聽不到！

原帖由 "sunsroad" 發(fā)表：
   
“每個(gè)工作站的廣播域內(nèi)只有自己和一個(gè)PPPoE服務(wù)器”，天哪！也就是知識(shí)象你這么“淵博”的大納才會(huì)提出這么“高超的解決方案”，不過我勸你不要把這種方案拿到那些有上千臺(tái)電腦的局域網(wǎng)的單位去推廣，不然的話，就算你的臉皮厚，沒被笑死，也被人家打死！你把他介紹給menoy吧，只有沒腦子的才會(huì)相信你。物以類推嘛

我就知道你會(huì)這么說，因?yàn)樵谀銈冞@些接觸網(wǎng)絡(luò)比較晚，同時(shí)又深受CISCO毒害的人的腦子里存在著書呆子式的固有觀念：VLAN=802.1q/ISL。殊不知我玩VLAN的時(shí)候，地球上還沒有802.1q呢！早期的VLAN是基于端口劃分，通過查表方式實(shí)現(xiàn)的，上連口可以屬于多個(gè)VLAN（不同于CISCO的TRUNK�。�，這種技術(shù)本來在802.1q出來之后不常用了，但是隨著寬帶接入的興起，對于廉價(jià)的低檔接入層交換機(jī)的VLAN功能需求增加了，這時(shí)候，這種“過時(shí)”的技術(shù)又被廠家們想起來了。比如3COM就推出了出廠預(yù)設(shè)成這種VLAN形式的交換機(jī)（至少有1100和3300可用），這種形式3COM稱之為OverLap，缺省情況下就能夠?qū)崿F(xiàn)我需要的功能，而且成本低，根本不需維護(hù)！

原帖由 "sunsroad" 發(fā)表：
   
其實(shí)本來很簡單的一個(gè)問題，卻被你給攪得亂七八糟，又是查書籍，又是找圣經(jīng)的唉,真是的！你打開電腦抓兩個(gè)包來一分析，不是什么都清楚了！哪需要象你那樣又打胡雷又下雨的！三年之前我用ADSL的時(shí)候，怕你還不知道PPPOE是什么東西吧！其實(shí)這些東西都不怎么需要查資料的！

反正我是2年前開始接觸adsl的，我們當(dāng)時(shí)是在北京電信工程局為北京電信做設(shè)備選型，我個(gè)人測試了Orkit、Nortel、SAMSUNG、ALCATEL、RedBack、百令達(dá)的頭端設(shè)備和若干種CPE，包括alcatel的和南京某廠的OEM產(chǎn)品。還包括3com的EVDSL等非ADSL方案。
三年前你在哪玩的ADSL？拿個(gè)MODEM上上網(wǎng)就算玩過了？

原帖由 "sunsroad" 發(fā)表：
   
其實(shí)你無非是在前面，那個(gè)什么同一個(gè)VLAN了的不同子網(wǎng)之間不需要網(wǎng)關(guān)就可以通訊的理論，受了點(diǎn)打擊，想在這里找個(gè)面子而已，但是你至少要找個(gè)正確的觀點(diǎn)來辯論才行�。�

體現(xiàn)了一個(gè)書呆子的標(biāo)準(zhǔn)作風(fēng)。你是何許人也？我犯得著讓你“打擊”我嗎？（我真的被氣樂了） 說實(shí)話，我其實(shí)倒一直懷疑是你自己回去做了實(shí)驗(yàn)，發(fā)現(xiàn)了自己的錯(cuò)誤而有點(diǎn)老羞成怒呢！
你回去做做實(shí)驗(yàn)吧，好嗎？很簡單的，兩臺(tái)計(jì)算機(jī)，一臺(tái)交換器就行了。然后老老實(shí)實(shí)去重讀圣經(jīng)吧！

原帖由 "sunsroad" 發(fā)表：
   
不用說別的，就看看你改了多少次嘴就行了，最開始你是：“破壞者可以偽造成別人的MAC地址，還可以手工偽造arp回應(yīng)。你根本抓不住的！”、“我使用他們中某個(gè)人的mac干一下壞事（比如搶老總的IP），交換機(jī)上會(huì)認(rèn)為他那個(gè)mac在我的端口下…”；別人想到解決的辦法之后你又改口了，說什么：“難道我用別人的mac做壞事，就必須修改我的mac地址嗎？難道不能編程嗎？”“我根本就不修改自己的mac地址”你又開始不改地址了！那好，大家再讓你一次，針對你不改地址的做法把問題解決的時(shí)候，你又來了一套：“你ping那個(gè)IP是根本沒有意義的，因?yàn)樗�可能根本就沒有使用這個(gè)IP，而是惡意用戶企圖擾亂網(wǎng)絡(luò)。”；

從頭到尾我改過口嗎？我用別人的MAC攻擊就意味著必須修改我的MAC?而且就不能使用別的技術(shù)？確實(shí)，針對你們的“方案”我確實(shí)在改進(jìn)攻擊技術(shù)但是你睜開眼看看那些技術(shù)互相矛盾嗎？我只不過是在向你展示“道高一尺魔高一丈”的道理而已！

原帖由 "sunsroad" 發(fā)表：
   
大家本來就是在想辦法幫著解決IP被盜用的問題，查出是誰盜用了IP是根本，你提些亂七八糟有什么用？！到了最后你直接就不講技術(shù)了：“放棄純以太吧！PPPoE is your choice! ”跟美國人太相似了你：“來吧，我會(huì)用炮彈給你們送來民主！你不用管對錯(cuò)，只要接受了我的思想就可以了！”到底是誰“你不是在進(jìn)行技術(shù)討論，而是故意要跟我斗氣。”相信大家一眼就看得清楚

我就是討厭你們這種“查出是誰盜用了IP是根本”的不求甚解的浮躁態(tài)度！查出來就完了？你得想辦法避免！你也不用裝成紅衛(wèi)兵的樣子來，我仍然希望我們的爭論局限于技術(shù)范疇內(nèi)。

原帖由 "sunsroad" 發(fā)表：
   
想來你就是畢業(yè)不久，還沒定性！

錯(cuò)了吧！我就是狂，我畢業(yè)的時(shí)候謙虛著呢！現(xiàn)在的這股狂勁是在電信工作期間養(yǎng)出來的。牛B嗎？

原帖由 "sunsroad" 發(fā)表：
   
你這樣自己說過的話都不算話，改過來改過去的，為個(gè)什么？就為了爭個(gè)你對，那樣爭來的所謂“正確”沒有用！我直接讓你了還不行！懶得跟你去爭，就算你對吧！你快把你的PPPOE理論介紹出去，我正想看看還會(huì)有幾個(gè)也是沒腦袋的，現(xiàn)在倒是有了免費(fèi)的魚餌

別！千萬別！好象我欺負(fù)了你似的。技術(shù)問題永遠(yuǎn)是可以討論的。與你這種頑冥不化抱殘守缺、拒絕技術(shù)進(jìn)步的人爭論我覺得很有挑戰(zhàn)性——能感到適度的反抗，同時(shí)又有必勝的把握。

hecm22

哈哈，兩頭牛，，討論歸討論，可別打起來噢~~

繼續(xù)關(guān)注中，這個(gè)可加為精彩回復(fù)了吧？

flyjon

精彩,continue....