T-Popsicle
2021-11-19T02:08:30+00:00
虽然现在网络也正常用，但是这家伙有点膈应啊，刚才断了下网之后他就出现了
这个mac现在并没有进入内网
[img]https://img.nga.178.com/attachments/mon_202111/23/9aQ17d-k8wvZhT3cSsg-ew.jpg[/img]
[img]https://img.nga.178.com/attachments/mon_202111/23/9aQ17d-azg1K2cT3cSsg-eo.jpg[/img]
看这个mac前三段是TP-Link的应该是个路由器
但路由器为啥会跑你家内网里来，是不是他在试着跟你无线桥接
不知道 ，以前公司内网也遇到了
路由一个劲的提示遭到内网攻击，ARP攻击。到现场找到当事人其实他表示啥都没干。
或者直接把MAC加入黑名单禁止访问？
Reply to [pid=568131955,29554663,1]Reply[/pid] Post by [uid=15828235]漫漫_飞雨[/uid] (2021-11-23 10:23)
他根本就没连进来过
这路由器日志都能发现他，已接客户列表都没有他
但是我就是感觉刚才断网和他有关，太巧了
ARP攻击明显是局域网内啊？你这是不是某个设备 设置的固定IP设置重了。。。[s:ac:哭笑]发现不了客户端正常啊 他虽然请求连接了 不是让你的路由器给挡回去了。你直接无线路由器直接屏蔽该MAC就是了
Reply to [pid=568131028,29554663,1]Reply[/pid] Post by [uid=43042825]Dakkidaze[/uid] (2021-11-23 10:20)
那就没法了，都不知道是谁家的，而且他毕竟也没成功
Reply to [pid=568133531,29554663,1]Reply[/pid] Post by [uid=37096725]幻然若梦[/uid] (2021-11-23 10:28)
他现在根本就没成功连进来过，所以mac屏蔽完全没意义
只是一直在尝试链接
路由器自带的功能应该已经足够挡住了
我就是感觉挺膈应
再就是怀疑之前有一次断网和他有关
以前遇到过，同事私接路由器，恰好这个路由器跟公司主路由器网段重合，全体断网。