TOPIC DISCUSSION

【蓝鸟通讯社】H10网络频断 ARP病毒是祸首

蓝鸟BBNA · · 1155 次阅读 · 4 条回复

本帖最后由 蓝鸟BBNA 于 2012-6-22 14:49 编辑

H10网络频断 ARP病毒是祸首

【文章来源:蓝鸟通讯社】记者:李盈子 编辑:胡瀛斌



近日,H10经常断网的现象在微博上引起了热议,H10的同学们怨声载道,对于这种上网条件苦不堪言,有人怀疑是有同学私自使用路由器所致。蓝鸟记者对此事作出跟进报道。

受害者:我已经无法再忍了
6月16日,小Z(化名)在微博上发表了关于H10网络频频中断的微博,此微博转发量达到100余次。“如果哪一天,你和H10的娃聊着聊着,他突然就下线了,好吧,他是掉线了。”小Z在微博上写下了这样一句话。
小Z告诉记者,H10网络掉线现象已持续几个月,每个星期至少有四、五天会出现这种现象。“(掉线次数)多的时候,1分钟断2次,每次恢复都要15秒左右。你聊着聊着天,突然对面没声了,过了30秒右下角就出现QQ登录提示框,上线再跟别人解释自己断了,可是连解释的信息都发不出去。”
小Z认为,H10出现网络掉线现象,可能是H10里有同学私自安装路由器,因此干扰了整栋宿舍的网络。“路由器这个原因不确定,但是不能排除其可能性,我有同学对网络比较了解,他说很大可能是路由的原因,当然我不排除其他的可能。”



宿委会:应该是本身的配置问题
6月18日,中大南方宿委会发布微博,表示已将问题反映给学院,学院将会安排人员查看H10的网络情况。
(宿委会的回应)

网络与实验中心:与路由器无关
6月19日,记者走访了网络与实验中心。李老师告诉记者,H10的断网现象与路由器无关。
李老师认为,路由器是不会导致断网的,出现这种现象也不是因为配置问题。“配置的数据是每一栋宿舍楼复制过去的,配置都是一样的,所以配置没问题。”
那么导致H10出现断网现象的罪魁祸首到底是什么呢?经过学校相关技术人员的查看,发现是一种名为ARP的电脑病毒。“昨天我们去查了,抓到几个包。我们随机抽了几个端口,发现好几台电脑都中了毒。H10会出现断网现象,是因为受到ARP攻击。”
李老师表示,现在问题已经发现,但是还未解决。“现在我们发现了那几个(携带ARP的端口),我们会跟他们沟通,让他们清理掉病毒。至于解决时间,就要看他们什么时候把病毒清理掉了。”
最后,李老师建议同学们最好安装杀毒软件,经常为电脑杀毒,优化系统。这样可提高系统的运行速度,降低电脑被攻击的机率。

H10其他同学声音:情况有所好转
记者随机采访了H10八间宿舍共九位同学,他们均表示,断网情况较前几天有所好转,断网的次数有所减少,但仍有出现断网的现象。“大概一个小时会断一两次吧。”

相关资料:ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。ARP攻击主要是存在于局域网网络中,局域网中若有一个人感染ARP木马,则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息,并因此造成网内其它计算机的通信故障。
更多相关资料请点击链接:http://baike.baidu.com/view/700129.htm


(h10的同学关于网络频频中断的微博)

H10.jpgH10吐槽.jpg
咳咳,以前H5也有人用路由器来着,也没见大家断网。
mwh,zkp{:soso_e128:}{:soso_e128:}
这个化名 擦
小z,=。=
登录后回复