ขอถามเกี่ยวกับการโดน เน็ตคัท คับ

[kingkub]

คือผมโดนคัทเน็ทอะคับตัว arp เปลี่ยนตลอดเลย
ลงโปรแกม anti cut แล้วก็ช่วยไม่ได้คับ
ตั้ง arp เป็นแบบ static แล้วก็ช่วยไม่ได้ไม่ทราบมีวิธีไหนช่วยได้อีกบ้างมัยคับ

[mryare]

ต้องดู infra เดิมว่าพร้อมจะลงทุนหรือไม่ ถ้ามี switch manage l2 ที่มี dhcp snooping กับ dynamic arp inspection ก็ทำได้เลยครับ แต่ว่า switch ก็แพงอยู่เหมือนกัน
ลองหา feature 2 ตัวนี้ดู switch manage เดี๋ยวนี้มีหลายยี่ห้อแล้วที่รองรับ

[pp_ultraman]

ผมก็โดนพวก netcut เนี่ยพอมีคนใช้มากๆ เน็ตเข้าไม่ได้เลยต้องปิด router อย่างเดียว

[Neverdie_bo]

แนวทางการแก้ไข
การที่เราจะแก้ไขได้เราจะต้องรู้ IP และก็ Mac address Gateway ก่อนที่จะโดน netcut นะครับ จากนั้นให้ท่านใช้

arp -s [ip gateway] [เลข Mac Address gateway]

จากนั้นก็ลองเข้าเน็ตใหม่ดูว่าได้หรือยัง แต่มันก็แก้ได้ไม่ร้อบเปอร์เซ็นหรอกนะครับ หรือไม่ก็ใช้โปรแกรมมีอยู่โปรแกรมนึงที่ขอแนะนำแต่ไปหาเอาเองนะครับ เน็ตผมช้าเกินที่จะอัพโหลดให้ได้ครับมันชื่อว่า antiarp ถ้าหาไม่ได้ยังไงก็บอกนะครับแล้วผมจะพยายามอัพโหลดให้

ถ้าจะให้ดีน่าจะรู้การทำงานของโปรแกรม netcut นะครับว่ามันทำงานยังไง
[hide=1]
[code]
หลายๆคนคงจะงงว่า Netcut มันทำงานยังไงถึงไปตัด Net ชาวบ้านได้
ปัญหานี้ต้องเข้าใจเรื่องของ OSI 7 layers ซึ่งเป็นพื้นฐานของ Network + ARP Protocol + Mac Address และ IP Address ครับ

Mac Address เจ้า MAC นี่ย่อมาจาก Media Access Control.. เป็น Physical Address ของอุปกรณ์ Network ทุกตัวบนโลก ซึ่งจะมีไม่ซ้ำกันเลยครับ ในวง LAN เราจะใช้ Mac Address นี่แหละ เป็นตัวระบุว่าใคร เป็นใครบนอุปกรณ์ Switch

ส่วน IP Address คือ Logical Address เป็นที่อยู่ที่เรากำหนดขึ้นใน Network Layer เพื่อช่วยให้เราสามารถเรียกหาเครื่อง Network นอกวง LAN เราได้ (จริงๆจะในจะนอกก็ได้เหมือนกันแหละครับ)

ใน LAN Network เวลาเราจะติดต่อกับใครในวงเนี่ย เครื่องคอมพิวเตอร์จะทำการยิง ARP Protocol ออกไป เพื่อถามว่าในวง Network มี Mac Address ผูกอยู่กับ IP อะไรบ้าง.. ARP Protocol ย่อมาจาก (Address Resolution Protocol )ซึ่ง สมมติ ว่าเครื่องเราคือ IP 192.168.0.5 และ Gateway ในการออก Internet คือ 192.168.0.1 เมื่อเราต้องการจะออก Internet .. เครื่องของเราจะยิง ARP ไปถามว่าใครคือ 192.168.0.1 และ Router ก็จะตอบกลับมา ทำให้เราสามารถใช้งาน Internet ได้

แต่โปรแกรม Netcut คือ โปรแกรมประเภท Spoof Mac Address ครับ เป็นโปรแกรมหลอกว่า ตัวมันเองคือ Mac Address นั้นๆของ Network..

เช่น เครื่องคุณคือ 192.168.0.5 ไอ้เจ้าเครื่องที่รัน Netcut อยู่ที่ 192.168.0.6 ถ้าคุณจะออก Network คุณก็จะออกไปที่ 192.168.0.1 ตามที่กำหนดค่าไว้ใช่ไหมครับ แต่เจ้า Netcut จะรอจังหวะที่คนยิง ARP มาถาม แล้วส่ง Mac Address อื่นแทรกเข้าไปแทน ทำให้เครื่องคุณงงและหลงทางครับ แค่นี้เองเทคนิคการทำงานของมัน แต่ก็แสบมาก

credit อาจารย์ศุภเดช

[text.mode]

ที่หอพัก ผมใช้วิธีเพิ่ม MAC ไปในเราเตอร์แบบรายตัวเลยอะครับ ใส่ไอพีเป็นเลขห้องไปเลย(เอา dhcp ออก) และกำหนดทรัพยากรให้แต่ละเครื่องเท่าๆ กัน เวลามีคนใช้เน็ตตัด หรือโหลดบิต เราก็ดูจาก log แล้วก็ตามไปถึงห้องเลย แต่ก็ยังไม่ใ่ช่วิธีที่ดีพอ อาจจะใช้ไปได้แค่ระยะหนึ่งเท่านั้นเอง และที่สำคัญถ้าห้องเยอะล่ะก็ ไม่ต้องพูดกันเลยครับ นั่ง add กันทั้งวัน -*-

[sakurangi7]

ที่ผมเคยโดนก็ ตรวจสอบดูว่าไอพีไหนที่มันใช้ Net cut มาตัดเน็ตเรา พอรู้ว่าใครแล้วก็เข้าไปคุยกับเค้าเลยว่า ทำแบบนี้ทำไม
ส่วนวิธีตรวจสอบก็ โหลดโปรแกรมพวก sniffer มา เช่น wireshark อะไรเทือกนี้ แล้วเปิดโปรแกรมดูตอนที่เน็ตเราใช้ไม่ได้ จากนั้นให้สังเกตุตรงที่ protocal arp ว่าIPไหนยิงมาที่ IPของเรา จากนั้นก็ใช้โปรแกรม IP scan เพื่อดูชื่อเครื่องของ IP ที่เราสงสัย จากนั้นก็เคาะประตูคุยกันเลย





ปล.....ส่วนใหญ่ หลายท่านๆชอบโดนตัดเน็ต อาจเป็นเพราะ เราอาจโหลดบิตโดยไม่รู้จักเวลา โหลดตลอดวัน แบบนี้ คนอื่นเค้าก็ใช้เน็ตไม่ได้ เพราะฉนั้นเราต้องแก้นิสัยที่ตัวเราเองด้วย ว่าเราเอาเปรียบคนอื่นเกินไปไหม เค้าเลยทำแบบนี้ ครับ

[ts_ple]

ในกรณี่ที่เราไม่มั่นใจว่าโดน NetCut หรือป่าว

แต่ก็ทำตาม Rep ของคุณ Neverdie_bo แต่ว่าเน็ตก็ยังช้าเหมือนเดิม โดยรวมในออฟฟิคที่ใช้เน็ตส่วนใหญ่ช้าเกือบหมด

แต่ว่าทำไมมีเพียงบางคนที่ีสามารถฟังเพลงออนไลน์ได้โดนที่ไม่กระตุกเลย พอจะมีวิธีแนะนำไหมค่ะ รบกวนเพื่อนๆ แนะนำหน่อยค่ะ

[l3lacklistt]

เพิ่มเติมจากคุณ Neverdie_bo นิดนะครับ

**Hidden Content: To see this hidden content your post count must be 1 or greater.**

[TheFool]

ถ้าใช้ switch แบบ unmanaged ไปแล้ว ก็ยังมีอีกวิธีหนึ่ง สำหรับเจ้าของระบบในการควบคุมพฤติกรรมของ user

**Hidden Content: To see this hidden content your post count must be 5 or greater.**