Arama butonu
Bu konudaki kullanıcılar: 1 misafir, 1 mobil kullanıcı
12
Cevap
669
Tıklama
0
Öne Çıkarma
Arp zehirlenmesi acil yardim!
M
10 yıl
Yüzbaşı
Konu Sahibi

Bilgisayara bakiyodum birden internet koptu modemi acip kapadim.Sonra arp zehirlenmesi algilandi dedi eset.Engelle dedim.

cmd ye arp-a yazdigimda bi kendi ip im altinda yine 192.168.255 le baslayan bisey var sonra altinda 3 tane daha 300.xxx vs gibi baslayan seyler var.Yalniz benimkinde dynamic onlarda static yaziyor.

Sizce bi virus falan mi var.Korkuyorum.



< Bu ileti mobil sürüm kullanılarak atıldı >

İ
10 yıl
Yarbay

Ağınızda biri arp saldırısı gerçekleştiriyor, bilinçli biriyse paketleri okuyup bir şeyler çıkartabilir, şifre vs., ama sanmam. Ortak bir alanda mı kullanıyorsunuz internetinizi? Şahsi internetinizse ve kablosuz bağlantınız varsa ağınızı şifreleyin, zaten şifreli ise WPA2 şifrelemesi kullandığınızdan emin olun ve şifrenizi uzun ve harf&rakam&özel karakter kombinasyonundan oluşacak bir şekilde seçin. Ortak internet ise, wireshark ile ağınız altında gerçekleşen trafiği inceleyin, arp attack gerçekleştiren ip/mac zaten kendini belli edecektir yoğun trafiği dolayısıyla ( fark etmekte zorlanıyorsanız filtre kullanın). Tespit ettiğiniz IP/MAC'i ağ yöneticinize bildirin ve hukuki işlem başlatın.


Bu mesaja 1 cevap geldi.
M
10 yıl
Yüzbaşı
Konu Sahibi

quote:

Orijinalden alıntı: inuh

Ağınızda biri arp saldırısı gerçekleştiriyor, bilinçli biriyse paketleri okuyup bir şeyler çıkartabilir, şifre vs., ama sanmam. Ortak bir alanda mı kullanıyorsunuz internetinizi? Şahsi internetinizse ve kablosuz bağlantınız varsa ağınızı şifreleyin, zaten şifreli ise WPA2 şifrelemesi kullandığınızdan emin olun ve şifrenizi uzun ve harf&rakam&özel karakter kombinasyonundan oluşacak bir şekilde seçin. Ortak internet ise, wireshark ile ağınız altında gerçekleşen trafiği inceleyin, arp attack gerçekleştiren ip/mac zaten kendini belli edecektir yoğun trafiği dolayısıyla ( fark etmekte zorlanıyorsanız filtre kullanın). Tespit ettiğiniz IP/MAC'i ağ yöneticinize bildirin ve hukuki işlem başlatın.

Hocam bu sey o zman benim wifi agima falan sizmis diyorsun yani.Uzaktan degil demi.Cok fazla zmnim yok zaten sadece bir kere hata verdi o da modemin kapatip acinca veriyo.Yok mudur kisa bi cozum yolu mac adresimi nasil gizlerimki.



< Bu ileti mobil sürüm kullanılarak atıldı >
Bu mesaja 1 cevap geldi.
İ
10 yıl
Yarbay

quote:

Orijinalden alıntı: meot1


quote:

Orijinalden alıntı: inuh

Ağınızda biri arp saldırısı gerçekleştiriyor, bilinçli biriyse paketleri okuyup bir şeyler çıkartabilir, şifre vs., ama sanmam. Ortak bir alanda mı kullanıyorsunuz internetinizi? Şahsi internetinizse ve kablosuz bağlantınız varsa ağınızı şifreleyin, zaten şifreli ise WPA2 şifrelemesi kullandığınızdan emin olun ve şifrenizi uzun ve harf&rakam&özel karakter kombinasyonundan oluşacak bir şekilde seçin. Ortak internet ise, wireshark ile ağınız altında gerçekleşen trafiği inceleyin, arp attack gerçekleştiren ip/mac zaten kendini belli edecektir yoğun trafiği dolayısıyla ( fark etmekte zorlanıyorsanız filtre kullanın). Tespit ettiğiniz IP/MAC'i ağ yöneticinize bildirin ve hukuki işlem başlatın.

Hocam bu sey o zman benim wifi agima falan sizmis diyorsun yani.Uzaktan degil demi.Cok fazla zmnim yok zaten sadece bir kere hata verdi o da modemin kapatip acinca veriyo.Yok mudur kisa bi cozum yolu mac adresimi nasil gizlerimki.

Siz mac adresiniz neden gizleyeceksiniz ki mesajımı tam okumamışsınız demek ki, siz en iyisi kablosuz ağınızın şifresini değiştirin uzatmaya gerek yok.


Bu mesaja 1 cevap geldi.
F
10 yıl
Teğmen

modemin markası ne birde çok fazla endişelenme bazan modem kaynaklı olabiliyor mesela DHCP Sunucu ip dağıtırken kira süresi bazan karışıyor.. bir önceki cihaza tekrar aynı ip yi vermeye çalışıyor ve antivürüs esed mi kullanıyorsunuz acaba


Bu mesaja 1 cevap geldi.
M
10 yıl
Yüzbaşı
Konu Sahibi

quote:

Orijinalden alıntı: FHM

modemin markası ne birde çok fazla endişelenme bazan modem kaynaklı olabiliyor mesela DHCP Sunucu ip dağıtırken kira süresi bazan karışıyor.. bir önceki cihaza tekrar aynı ip yi vermeye çalışıyor ve antivürüs esed mi kullanıyorsunuz acaba


Evet eset



< Bu ileti mobil sürüm kullanılarak atıldı >
Bu mesaja 1 cevap geldi.
F
10 yıl
Teğmen

esed yapıyor zaten genelde trafiği yanlış yorumluyor ve o hatayı verdiğinde android bağlımı ağda


Bu mesaja 1 cevap geldi.
M
10 yıl
Yüzbaşı
Konu Sahibi

quote:

Orijinalden alıntı: FHM

esed yapıyor zaten genelde trafiği yanlış yorumluyor ve o hatayı verdiğinde android bağlımı ağda

Evet



< Bu ileti mobil sürüm kullanılarak atıldı >
Bu mesaja 1 cevap geldi.
F
10 yıl
Teğmen

bazan telefon direk web sitelerinin adresini değilde ip si üzerinden gitmeye çalışıyor 173.194.75.84 gibi esedde onu yanlış trafik diye arb zehirlenmesi olarak kabul ediyor..


Bu mesaja 1 cevap geldi.
M
10 yıl
Yüzbaşı
Konu Sahibi

quote:

Orijinalden alıntı: FHM

bazan telefon direk web sitelerinin adresini değilde ip si üzerinden gitmeye çalışıyor 173.194.75.84 gibi esedde onu yanlış trafik diye arb zehirlenmesi olarak kabul ediyor..

Tesekkurler



< Bu ileti mobil sürüm kullanılarak atıldı >
Bu mesaja 1 cevap geldi.
C
10 yıl
Teğmen

http://www.fogger-tr.com/arpspoof-saldirilari-ve-engellemek.html burada birkaç program var kullanabileceğin. Mac adresine modemden engel atabilirsin.


Bu mesaja 1 cevap geldi.
K
10 yıl
Yüzbaşı

esetin meşhur hatası ama sende gerçekte olabilir, modem şifreni değiştir. Arp zehirlemesi şifre bilmeden olmaz nete giden tüm verini görebiliyordur bunu yapan basit toollar ile, çerez,resim,link vs vs vs



A
10 yıl
Er

IP config all yaz cmd den. Orada mac adresini gor. Sonra da modem den mac filtreleme ayarindan senin mac adresini izinli olarak yap. Senin PC den başka kimse erisemesin. Son olarak Wi-Fi sifreni özel karakterler(&+%€#@*'";:+?!;/,_) , sayı ve harf olacak şekilde uzun bi şifre köy. Vesselam



< Bu ileti mini sürüm kullanılarak atıldı >

DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.