Arp zehirlenmesi acil yardim!

10 yıl

Yüzbaşı

Konu Sahibi

Bilgisayara bakiyodum birden internet koptu modemi acip kapadim.Sonra arp zehirlenmesi algilandi dedi eset.Engelle dedim.

cmd ye arp-a yazdigimda bi kendi ip im altinda yine 192.168.255 le baslayan bisey var sonra altinda 3 tane daha 300.xxx vs gibi baslayan seyler var.Yalniz benimkinde dynamic onlarda static yaziyor.

Sizce bi virus falan mi var.Korkuyorum.

DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

Üye Ol Şimdi Değil

Bir Daha Gösterme

< Bu ileti mobil sürüm kullanılarak atıldı >

İ

inuh

10 yıl

Yarbay

Ağınızda biri arp saldırısı gerçekleştiriyor, bilinçli biriyse paketleri okuyup bir şeyler çıkartabilir, şifre vs., ama sanmam. Ortak bir alanda mı kullanıyorsunuz internetinizi? Şahsi internetinizse ve kablosuz bağlantınız varsa ağınızı şifreleyin, zaten şifreli ise WPA2 şifrelemesi kullandığınızdan emin olun ve şifrenizi uzun ve harf&rakam&özel karakter kombinasyonundan oluşacak bir şekilde seçin. Ortak internet ise, wireshark ile ağınız altında gerçekleşen trafiği inceleyin, arp attack gerçekleştiren ip/mac zaten kendini belli edecektir yoğun trafiği dolayısıyla ( fark etmekte zorlanıyorsanız filtre kullanın). Tespit ettiğiniz IP/MAC'i ağ yöneticinize bildirin ve hukuki işlem başlatın.

Bu mesaja 1 cevap geldi.

M

meot1

10 yıl

Yüzbaşı

Konu Sahibi

quote:

Orijinalden alıntı: inuh

Ağınızda biri arp saldırısı gerçekleştiriyor, bilinçli biriyse paketleri okuyup bir şeyler çıkartabilir, şifre vs., ama sanmam. Ortak bir alanda mı kullanıyorsunuz internetinizi? Şahsi internetinizse ve kablosuz bağlantınız varsa ağınızı şifreleyin, zaten şifreli ise WPA2 şifrelemesi kullandığınızdan emin olun ve şifrenizi uzun ve harf&rakam&özel karakter kombinasyonundan oluşacak bir şekilde seçin. Ortak internet ise, wireshark ile ağınız altında gerçekleşen trafiği inceleyin, arp attack gerçekleştiren ip/mac zaten kendini belli edecektir yoğun trafiği dolayısıyla ( fark etmekte zorlanıyorsanız filtre kullanın). Tespit ettiğiniz IP/MAC'i ağ yöneticinize bildirin ve hukuki işlem başlatın.

Hocam bu sey o zman benim wifi agima falan sizmis diyorsun yani.Uzaktan degil demi.Cok fazla zmnim yok zaten sadece bir kere hata verdi o da modemin kapatip acinca veriyo.Yok mudur kisa bi cozum yolu mac adresimi nasil gizlerimki.

< Bu ileti mobil sürüm kullanılarak atıldı > Bu mesaja 1 cevap geldi.

İ

inuh

10 yıl

Yarbay

quote:

Orijinalden alıntı: meot1

quote:

Orijinalden alıntı: inuh

Ağınızda biri arp saldırısı gerçekleştiriyor, bilinçli biriyse paketleri okuyup bir şeyler çıkartabilir, şifre vs., ama sanmam. Ortak bir alanda mı kullanıyorsunuz internetinizi? Şahsi internetinizse ve kablosuz bağlantınız varsa ağınızı şifreleyin, zaten şifreli ise WPA2 şifrelemesi kullandığınızdan emin olun ve şifrenizi uzun ve harf&rakam&özel karakter kombinasyonundan oluşacak bir şekilde seçin. Ortak internet ise, wireshark ile ağınız altında gerçekleşen trafiği inceleyin, arp attack gerçekleştiren ip/mac zaten kendini belli edecektir yoğun trafiği dolayısıyla ( fark etmekte zorlanıyorsanız filtre kullanın). Tespit ettiğiniz IP/MAC'i ağ yöneticinize bildirin ve hukuki işlem başlatın.

Hocam bu sey o zman benim wifi agima falan sizmis diyorsun yani.Uzaktan degil demi.Cok fazla zmnim yok zaten sadece bir kere hata verdi o da modemin kapatip acinca veriyo.Yok mudur kisa bi cozum yolu mac adresimi nasil gizlerimki.

Siz mac adresiniz neden gizleyeceksiniz ki mesajımı tam okumamışsınız demek ki, siz en iyisi kablosuz ağınızın şifresini değiştirin uzatmaya gerek yok.

Bu mesaja 1 cevap geldi.

F

FHM

10 yıl

Teğmen

modemin markası ne birde çok fazla endişelenme bazan modem kaynaklı olabiliyor mesela DHCP Sunucu ip dağıtırken kira süresi bazan karışıyor.. bir önceki cihaza tekrar aynı ip yi vermeye çalışıyor ve antivürüs esed mi kullanıyorsunuz acaba

Bu mesaja 1 cevap geldi.

M

meot1

10 yıl

Yüzbaşı

Konu Sahibi

quote:

Orijinalden alıntı: FHM

modemin markası ne birde çok fazla endişelenme bazan modem kaynaklı olabiliyor mesela DHCP Sunucu ip dağıtırken kira süresi bazan karışıyor.. bir önceki cihaza tekrar aynı ip yi vermeye çalışıyor ve antivürüs esed mi kullanıyorsunuz acaba

Evet eset

< Bu ileti mobil sürüm kullanılarak atıldı > Bu mesaja 1 cevap geldi.

F

FHM

10 yıl

Teğmen

esed yapıyor zaten genelde trafiği yanlış yorumluyor ve o hatayı verdiğinde android bağlımı ağda

Bu mesaja 1 cevap geldi.

M

meot1

10 yıl

Yüzbaşı

Konu Sahibi

quote:

Orijinalden alıntı: FHM

esed yapıyor zaten genelde trafiği yanlış yorumluyor ve o hatayı verdiğinde android bağlımı ağda

Evet

< Bu ileti mobil sürüm kullanılarak atıldı > Bu mesaja 1 cevap geldi.

F

FHM

10 yıl

Teğmen

bazan telefon direk web sitelerinin adresini değilde ip si üzerinden gitmeye çalışıyor 173.194.75.84 gibi esedde onu yanlış trafik diye arb zehirlenmesi olarak kabul ediyor..

Bu mesaja 1 cevap geldi.

M

meot1

10 yıl

Yüzbaşı

Konu Sahibi

quote:

Orijinalden alıntı: FHM

bazan telefon direk web sitelerinin adresini değilde ip si üzerinden gitmeye çalışıyor 173.194.75.84 gibi esedde onu yanlış trafik diye arb zehirlenmesi olarak kabul ediyor..

Tesekkurler

< Bu ileti mobil sürüm kullanılarak atıldı > Bu mesaja 1 cevap geldi.

C

cFogger

10 yıl

Teğmen

http://www.fogger-tr.com/arpspoof-saldirilari-ve-engellemek.html burada birkaç program var kullanabileceğin. Mac adresine modemden engel atabilirsin.

Bu mesaja 1 cevap geldi.

K

kedroid

10 yıl

Yüzbaşı

esetin meşhur hatası ama sende gerçekte olabilir, modem şifreni değiştir. Arp zehirlemesi şifre bilmeden olmaz nete giden tüm verini görebiliyordur bunu yapan basit toollar ile, çerez,resim,link vs vs vs

A

AlcatrazZ46

10 yıl

Er

IP config all yaz cmd den. Orada mac adresini gor. Sonra da modem den mac filtreleme ayarindan senin mac adresini izinli olarak yap. Senin PC den başka kimse erisemesin. Son olarak Wi-Fi sifreni özel karakterler(&+%€#@*'";:+?!;/,_) , sayı ve harf olacak şekilde uzun bi şifre köy. Vesselam

< Bu ileti mini sürüm kullanılarak atıldı >