Có phải bị hacker tấn công không?

[newfirst]

Chào anh/chị,

Dạo này đường truyền mạng của em chậm bất thường, hôm nay em mới kiểm tra thì thấy một số thông tin như hình:

Vậy mạng nhà em có phải bị hacker tấn công hay không?

Rất mong được anh/chị giải đáp.

Cám ơn anh/chị.

 

Re: Có phải bị hacker tấn công không?

Hi bạn
Theo như hình ảnh thì máy tính của bạn đang bị tấn công smart ARP. Đây kiểu tấn công như sau: máy hacker gửi bản tin ARP request đến 1 máy tính nạn nhân để yêu cầu máy tính đó cung cấp thông tin về địa chỉ MAC của nó. Khi nhận được bản tin ARP Request, nạn nhân sẽ gửi trả lời về máy của hacker. Nhưng vấn đề ở đây là: hacker đã thay đổi địa chỉ IP nguồn trong bản tin ARP request thành chính địa chỉ IP của máy nạn nhân. Do vậy máy nạn nhân sẽ gửi trả lời về chính nó. Nếu số lượng bản tin này lớn sẽ gây ra cuộc tấn công từ chối dịch vụ DoS.
Tuy nhiên theo ảnh bạn cung cấp thì tần suất gửi của các bản tin này thấp, vài phút mới thấy gửi một lần. Với tần suất như vậy không thể gây ra DoS được. Tuy nhiên bạn nên thử kiểm tra lại mấy vấn đề:
- Thông tin chi tiết về từng bản ghi log để biết được máy gửi ARP request là máy nào (địa chỉ MAC nguồn)?
- MODEM nhà bạn có thể bị gửi một số lượng bản tin ARP Request lớn. Bạn hãy kiểm tra log của MODEM.
- Bạn có sử dụng phần mềm chia sẻ file ngang hàng P2P nào không?

 

Re: Có phải bị hacker tấn công không?

Hi bạn
Theo như hình ảnh thì máy tính của bạn đang bị tấn công smart ARP. Đây kiểu tấn công như sau: máy hacker gửi bản tin ARP request đến 1 máy tính nạn nhân để yêu cầu máy tính đó cung cấp thông tin về địa chỉ MAC của nó. Khi nhận được bản tin ARP Request, nạn nhân sẽ gửi trả lời về máy của hacker. Nhưng vấn đề ở đây là: hacker đã thay đổi địa chỉ IP nguồn trong bản tin ARP request thành chính địa chỉ IP của máy nạn nhân. Do vậy máy nạn nhân sẽ gửi trả lời về chính nó. Nếu số lượng bản tin này lớn sẽ gây ra cuộc tấn công từ chối dịch vụ DoS.
Tuy nhiên theo ảnh bạn cung cấp thì tần suất gửi của các bản tin này thấp, vài phút mới thấy gửi một lần. Với tần suất như vậy không thể gây ra DoS được. Tuy nhiên bạn nên thử kiểm tra lại mấy vấn đề:
- Thông tin chi tiết về từng bản ghi log để biết được máy gửi ARP request là máy nào (địa chỉ MAC nguồn)?
- MODEM nhà bạn có thể bị gửi một số lượng bản tin ARP Request lớn. Bạn hãy kiểm tra log của MODEM.
- Bạn có sử dụng phần mềm chia sẻ file ngang hàng P2P nào không?

Cám ơn bạn về câu trả lời.

 

Re: Có phải bị hacker tấn công không?

Hiện tại, mình đang xài utorrent để seed và lech cũng bị báo như thế này. Vậy điều này có được xem là 1 dạng tấn công của hacker không bạn? Mong bạn giải thích giúp.
Cám ơn bạn.

 

Re: Có phải bị hacker tấn công không?

Theo mình tìm hiểu thì có thể là do phần mềm utorrent có lỗi cấu hình nên nó gửi các gói tin có phần mào đầu bị lỗi. Bạn thử check lại việc cấu hình cài đặt các phần mềm này xem sao.