การแก้ปัญหา ที่หอ มีคนใช้ netcut

[tarskywalker]

หลายๆคนคงจะงงว่า Netcut มันทำงานยังไงถึุงแกล้งไปตัด Net ชา่วบ้านได้
ปัญหานี้ต้องเข้าใจเรื่องของ OSI 7 layers ซึ่งเป็นพื้นฐานของ Network + ARP Protocol + Mac Address และ IP Address ครับ

Mac Address เจ้า MAC นี่ย่อมาจาก Media Access Control.. เป็น Physical Address ของอุปกรณ์ Network ทุกตัวบนโลก ซึ่งจะมีไม่ซ้ำกันเลยครับ ในวง LAN เราจะใช้ Mac Address นี่แหละ เป็นตัวระบุว่าใคร เป็นใครบนอุปกรณ์ Switch

ส่วน IP Address คือ Logical Address เป็นที่อยู่ที่เรากำหนดขึ้นใน Network Layer เพื่อช่วยให้เราสามารถเรียกหาเครื่อง Network นอกวง LAN เราได้ (จริงๆจะในจะนอกก็ได้เหมือนกันแหละครับ)

ใน LAN Network เวลาเราจะติดต่อกับใครในวงเนี่ย เครื่องคอมพิวเตอร์จะทำการยิง ARP Protocol ออกไป เพื่อถามว่าในวง Network มี Mac Address ผูกอยู่กับ IP อะไรบ้าง.. ARP Protocol ย่อมาจาก (Address Resolution Protocol )ซึ่ง สมมติ ว่าเครื่องเราคือ IP 192.168.0.5 และ Gateway ในการออก Internet คือ 192.168.0.1 เมื่อเราต้องการจะออก Internet .. เครื่องของเราจะยิง ARP ไปถามว่าใครคือ 192.168.0.1 และ Router ก็จะตอบกลับมา ทำให้เราสามารถใช้่งาน Internet ได้


แต่โปรแกรม Netcut คือ โปรแกรมประเภท Spoof Mac Address ครับ เป็นโปรแกรมหลอกว่า ตัวมันเองคือ Mac Address นั้นๆของ Network..

เช่น เครื่องคุณคือ 192.168.0.5 ไอ้เจ้าเครื่องที่รัน Netcut อยู่ที่ 192.168.0.6 ถ้าคุณจะออก Network คุณก็จะออกไปที่ 192.168.0.1 ตามที่กำหนดค่าไว้ใช่ไหมครับ แต่เจ้า Netcut จะรอจังหวะที่คนยิง ARP มาถาม แล้วส่ง Mac Address อื่นแทรกเข้าไปแทน ทำให้เครื่องคุณงงและหลงทางครับ แค่นี้เองเทคนิคการทำงานของมัน แต่ก็แสบมาก


วิธีป้องกัน
**Hidden Content: Check the thread to see hidden data.**

Credit อาจารย์ศุภเดช

[channaxxx]

ผมก็โดนคนที่อยู่วิลัย ใช้ netcut ตัดเน็ตเหมือนกัน แต่ก็ไม่รู้ว่าจะทำยังไง ขนาดลงโปรแกรม antinetcut แล้ว ก็ยังไม่ได้ผลอยู่ดี ช่วยแนะนำด้วยนะครับ

[bears]

หลายๆคนคงจะงงว่า Netcut มันทำงานยังไงถึุงแกล้งไปตัด Net ชา่วบ้านได้
ปัญหานี้ต้องเข้าใจเรื่องของ OSI 7 layers ซึ่งเป็นพื้นฐานของ Network + ARP Protocol + Mac Address และ IP Address ครับ

Mac Address เจ้า MAC นี่ย่อมาจาก Media Access Control.. เป็น Physical Address ของอุปกรณ์ Network ทุกตัวบนโลก ซึ่งจะมีไม่ซ้ำกันเลยครับ ในวง LAN เราจะใช้ Mac Address นี่แหละ เป็นตัวระบุว่าใคร เป็นใครบนอุปกรณ์ Switch

ส่วน IP Address คือ Logical Address เป็นที่อยู่ที่เรากำหนดขึ้นใน Network Layer เพื่อช่วยให้เราสามารถเรียกหาเครื่อง Network นอกวง LAN เราได้ (จริงๆจะในจะนอกก็ได้เหมือนกันแหละครับ)

ใน LAN Network เวลาเราจะติดต่อกับใครในวงเนี่ย เครื่องคอมพิวเตอร์จะทำการยิง ARP Protocol ออกไป เพื่อถามว่าในวง Network มี Mac Address ผูกอยู่กับ IP อะไรบ้าง.. ARP Protocol ย่อมาจาก (Address Resolution Protocol )ซึ่ง สมมติ ว่าเครื่องเราคือ IP 192.168.0.5 และ Gateway ในการออก Internet คือ 192.168.0.1 เมื่อเราต้องการจะออก Internet .. เครื่องของเราจะยิง ARP ไปถามว่าใครคือ 192.168.0.1 และ Router ก็จะตอบกลับมา ทำให้เราสามารถใช้่งาน Internet ได้
แต่โปรแกรม Netcut คือ โปรแกรมประเภท Spoof Mac Address ครับ เป็นโปรแกรมหลอกว่า ตัวมันเองคือ Mac Address นั้นๆของ Network..

เช่น เครื่องคุณคือ 192.168.0.5 ไอ้เจ้าเครื่องที่รัน Netcut อยู่ที่ 192.168.0.6 ถ้าคุณจะออก Network คุณก็จะออกไปที่ 192.168.0.1 ตามที่กำหนดค่าไว้ใช่ไหมครับ แต่เจ้า Netcut จะรอจังหวะที่คนยิง ARP มาถาม แล้วส่ง Mac Address อื่นแทรกเข้าไปแทน ทำให้เครื่องคุณงงและหลงทางครับ แค่นี้เองเทคนิคการทำงานของมัน แต่ก็แสบมาก
วิธีป้องกัน
<{HIDE1}> 2 posts

Credit อาจารย์ศุภเดช
[/b]


ขอบคุณครับ ตอนนี้ผมก็ใช้antinetcut แต่ว่ามันห่วงๆเครื่องไงไม่รู้ ได้คำสั่งนี้มาดีมากเลยครับ

[ninjagaru]

แต่โปรแกรม Anti netcut มันทำให้เล่นเกมส์ออนไลน์กระตุก เพราะผมลองแล้ว มันเกิดจากสาเหตุอะไรหรอครับ พอผมปิดโปรแกรมแอนตี้เนทคัท มันก็ตัดเนทผมอีก ผมไม่รู้จะทำยังไงดีเลย

[newzaa]

ขอบคุณมากๆคับ

คนที่หอใช้จัง netcut อ่ะ เซ็ง

[Netusernoname]

ถ้าเราเอาเรื่องทางกฏหมายจะได้ไหมอะคับ

(พระราชบัญญัติ ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐
ที่เกี่ยวข้องกับโปรแกรม Netcut
มาตรา 10 ผู้ใดกระทำด้วยประการใดโดยมิชอบ เพื่อให้การทำการของระบบคอมพิวเตอร์ของผู้อื่นถูกระงับ ชะลอ ขัดขวาง หรือ รบกวนจนไม่สามารถทำงานตามปกติได้ต้องระวางโทษจำคุก ไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือ ทั้งจำทั้งปรับ )

(แบบนี้ผมว่าแสบกว่านะ)
หุหุ

[dennis2]

แล้วเราจะรู้ Mac address ของ router ได้ยังไงอาคับ

[aekunited]

ใช่วิธี arp -s หรือป่าว
netcut ป้องกันได้ยากไม่มีโปรแกรมใดสามารถจัดการได้อย่างเด็ดขาด
ตอนนี้ที่มีในเครื่อง netcut,antinetcut,antiARP,nod32,trojanhunter

และกำลังจะใช้ comodo
ในตอนนี้ก้อยังไม่สามารถแก้ไข netcut ทำได้แค่รู้ว่าเครื่องไหนตัดเราแค่นั้นเอง

[Northkohan]

เราใช้โปรแกรมอะไรเหรอครับที่จะรู้ว่าเครื่องไหนตัดเน็ตเราอ่ะคับ

[pcampus]

netcut คืออย่างงี้นี่เองหรอคะ

มิน่าล่ะเน็ตที่มหาวิทยาลัยหนูช้า พึ่งรุ๊นะคะนี่

เหนแต่พวกผู้ชายมันซุปซิปปกันว่า netcut ๆ

อย่างงี้นี่เอง เฮอ ๆ ๆ ขอบคุณสำหรับบทความค่ะพี่ชาย

[sudyodcup01]

กำลังมีปัญหาเรื่องนี้อยู่เลยครับ ตัว anti net cut มันก็ใช้ไม่ได้ได้นี้มาค่อยอุ่นใจหน่อยขอบคุณครับ

[Zephyruz]

เราใช้โปรแกรมอะไรเหรอครับที่จะรู้ว่าเครื่องไหนตัดเน็ตเราอ่ะคับ
[/b]

สำหรับโปรแกรมที่ใช้ดูนะครับ ผมใช้ wireshark ครับ เป็นโปรแกรมที่ดูการส่ง Packet ต่างๆใน network

ส่วนวิธีใช้ ตามลิงค์นี่เลยครับ (http://citec.us/forum/index.php?showtopic=28820&st=0&p=70436)

ผมก็เป็นคนหนึ่งที่โดนคนในหอพักตัดเหมือนกันนะคับ

สำหรับวิธีแก้ ก็ให้ท่านทำตามนี่นะครับ

1. start ---> run **Hidden Content: Check the thread to see hidden data.**

[wutchrakorn]

ถ้าเราทำหลังจากโดน Arp ก็ไม่มีประโยชน์ครับ ต้องทำ arp -d ก่อนเพื่อล้าง Table วิธีทุเลาน่าจะทำไว้ที่ เครื่อง Client โดยการทำวิธีที่ท่านกล่าวมา ทำเป็น .bat ไฟล์แล้วไปไว้ที่ start up และก็มีโปรแกรม Anti ARP แต่จะให้ดีต้องไปทำที่เครื่อง Gate way แต่ตามหอพักทั่วไปไม่ค่อยมีเครื่อง Gate way เลยได้แต่ทุเลาครับ

[indyred]

ผมคิดว่าผมโดนตัด แล้ว ลอง เปิด ดอส มาแล้ว เช็คโดย

arp -a

ผมก็ ลองกด ดูหลายครั้ง ผลออกมาว่า ตรง mac address ไม่ตรงกัน เลย

แบบนี้แปลว่าผมโดนเนทคัท ใช่ มั้ย คับ

แล้วผมก็ ใช้คำสั่ง arp -d

แล้วก็ ใช้ arp -s ตามด้วย ip ของ เกตเว แล้วก็ mac address ของเกตเวย์ (ผมจดค่าไว้ตอนที่ เนทมันเล่นได้ น่ะคับ)

ทำแบบนี้แล้ว จะสามารถ ใช้เนทได้เหมือนเดิม ใช่มั้ย คับ

แต่บางครั้งผมทำแล้วมันก็ไม่หาย อาจมีสาเหนมาจากอะไรได้บ้างคับ

[ohm.cstu]

ผมว่า หากเราตั้งรับอย่างเดียว

บ้านเมืองก็มีแต่คนเห็นแก่ตัว

คนที่ใช้ ก็น่าจะนึกถึงใจเขาใจเรากันบ้าง


แก้ที่ปลุกจิตสำนึกให้มีการแบ่งปันครับ

แล้วจะอยู่ร่วมกันอย่างมีความสุข

[ksnick]

มะก่อนผมใช้ anti arp ประมาณเวอร์ชั่น 4. นะครับ มันสามารถป้องกันได้ ประมาณ 90 % ซึ่งลองใช้ Netcutแล้วไม่สามารถตัดได้เลย
แต่เวอร์ชั่น ที่พัฒนามาล่าสุด ไม่สามารถ ป้องกันได้ครับ แต่สามารถ ทราบ ได้ว่า IP ไหนยิงเรา ครับ

[natuch]

ผมเห็นด้วยกับคนที่ใช้ NETCUT ครับ แต่ต้อง Cut เฉพาะคนที่กำลังโหลด Bit อยู่นะครับ
ถ้าทำอย่างนี้น่าจะเป็นผลดีต่อคนในหอมากก่า

[screamsodaviii]

เคยใช้วิธีนี้แล้วครับ แต่ก็ไม่หาย มันมีตัวที่เปน static และก็มีตัวที่เป็น dynamic ด้วย

เฮ้อส์ U_U

[akedanay]

ขอบคุณมากครับ แต่ต้องไปอ่าน ARP เพิ่มอีกครับ ยัง งงอยู่เลยครับ

[nuengcpe]

ดีนะคะเนี่ย
อยู่หอหญิงไม่มีใครใช้
เน็ตก็เลยช้าเท่าเทียมกันทุกคน
เพราะว่าถ้าพวก วิศวะคอมไม่ใช้ก็คงไม่ค่อยมีคนใช้หรอกค่ะ

แล้วจะรู้ได้ยังไงล่ะคะว่ามีคนใช้ netcut
แต่เคยเห็นแต่โปรแกรมที่ใช้ wriless ของคนอื่น
แบบว่าเครื่องต่อเองไม่ได้ต่อเน็ต แล้วเอา mac address
ของเครื่องที่ต่อเน็ตมารันในเครื่องตัวเอง
แค่นี้ก็ใช้อินเตอร์เน็ตได้แล้ว แต่ก็จำไม่ได้หรอกค่ะ
ว่าโปรแกรมอะไร อันนี้ก็ฟังๆเค้ามาอีกทีเหมือนกัน
ไม่ได้ตั้งใจฟังเท่าไหร่ แต่ก็น่าสนใจดีเหมือนกันค่ะ

แต่ถ้ารู้ว่าโดนเมื่อไหร่ก็จะลองใช้วิธีนี้ดูนะคะ

[makgie]

เอ่อ ที่หอผมก็โดนครับ ผมใช้ true wifi ไม่ใด้ใช้เน็ตหอ มันยังสอไส่เกือกมาตัดผม อยากจะรู้จริงๆว่าใคร มีวิธีรู้ไหมครับ
เสียตังค์ค่าเน็ตนะ ไม่ใด้ใช้ฟรีๆ โคตะระ เดือดจริงๆ

[makgie]

วันนี้ก็โดนตัดอีก ต้องทำงานส่งเจ้านายด้วย ผมว่าวิธีป้องกันที่ดีที่สุด ถ้ารู้ตัวแล้วเดินไปเคาะห้องมันแล้วตบ กระโหลก มันซักทีเพราะทำงี้มีแต่พวกเกรียนเท่านั้นที่ทำ

[insanepp]

ขอบคุนมากกกกกกกกกกกมาก

[MaxZombie]

มีวิธีแก้โดยไม่ใช้ anti netcut ไหมครับ ตอนนี้ผมใช้อยู่แต่ไม่ได้ผลเลย เลยใช้โนตบุคเล่น

ไม่ถนัดเลย ตอนนี้ผมก็รู้ว่าเครื่องไหนทำอยู่ แต่ไม่รู้จะแก้ยังไง ช่วยหน่อยนะครับ

[attasit]

ทำให้ได้ความรู้เกี่ยวกับ netcut มากเลยที่เดียวนะครับ เพราะผมก็ประสบปัญหานี้อยู๋เหมือนกันครับ
ลองหาทางแก้มาหลายทางก็ยังโดน netcut ตัดเน็ตอยู่ พอได้ทราบหลักการทำงานก็ได้รู็อะไรอีกมากมายเลยครับ

[AdDraXiF]

ตอนนี้ผมก็เหมือนจะโดนอยู่ครับ ไม่หายเลย ทำตามแล้วนะครับ

รึเป็นที่เน็ตหอหว่า ใช้เป็น Static แล้วนี้นา

แต่ก็มี dynamic IP อื่นเกิดขึ้นมาอยู่ดี ต้องทำไงดีครับ

กว่าจะเช็คเมลได้แต่ละฉบับ กดแต่ refresh

ใครมีวิธีลงโทษคนพวกนี้ใหมครับ เพื่อคนทั้งหอ

[khannot]

ผมก้อโดนนะเซ้งมาก อยากแก้เผ็ดคนพวกนี้เหมือนกัน แต่เราจะรู้ได้ไงว่าใครทำ ...

[silverblack]

ผมว่ากรณีที่พิมพ์ arp -s <ip> <mac address> ใน cmd ต้องพิมพ์คำสั่งทุกครั้งที่ boot เครื่อง

แนะนำทำเป็น batch file ไปเลยครับ
เปิด notepad แล้ววาง
arp -s <ip> <mac address>
ลงไป แล้ว save ชื่ออะไรก็ได้ .bat แล้วก็ปรับ File Type เป็น all files ถ้าอยากให้ run ทุกครั้งที่เปิดเครื่องให้ไปSaveที่นี่
C:\Documents and Settings\All Users\Start Menu\Programs\Startup

[Sgappy]

ลง Anti-Netcut ครับ หรือไม่ก็ลง netcut ก็ได้ มันจะมีให้เลือก protect mycom ได้ครับ

[comm]

โดนเหมือนกันคับ ใช้เน็ตก็ไม่ได้
ขอบคุณคับ จะได้เล่นเน็ตได้สักที่

[oramunduot]

ถ้าเราเอาเรื่องทางกฏหมายจะได้ไหมอะคับ

(พระราชบัญญัติ ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐
ที่เกี่ยวข้องกับโปรแกรม Netcut
มาตรา 10 ผู้ใดกระทำด้วยประการใดโดยมิชอบ เพื่อให้การทำการของระบบคอมพิวเตอร์ของผู้อื่นถูกระงับ ชะลอ ขัดขวาง หรือ รบกวนจนไม่สามารถทำงานตามปกติได้ต้องระวางโทษจำคุก ไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือ ทั้งจำทั้งปรับ )

(แบบนี้ผมว่าแสบกว่านะ)
หุหุ


เคยเจอเคสนี้แล้วครับ ตามตัวเจอแล้ว รู้ว่าเป็นใคร ถึงเวลา พอติดต่อเรียกมาสอบถาม

เค้าก็บอกว่า เครื่องคอมติดไวรัส ผมทำการลงวินโดวส์ใหม่หมดแล้วครับ = ="

แล้วจะรู้ได้อย่างไร เอาหลักฐานที่ไหนล่ะครับ ที่จะไปมัดตัวว่าเค้าใช้โปรแกรม

[Ekachai Teerakaew]

ผมเจอปัญหานี้มาเหมือนกัน
วิธีแก้ของผมก็คือใช้ netcut เหมือนกัน
ตัดกันไปตัดกันมาสนุกเลย
แจ้งคนดูแลระบบไปก็หลายครั้งแล้ว แต่เขาก็แก้ไม่ได้เลย

[ichiko12]

ผมว่านะ
เราเปิดแค่โปรแกรม net cut แล้วติ๊กตรง protect my computer
เปิดมันทิ้งไว้นั่นแหละ
แค่นี้ก็อยู่แล้วครับพี่น้อง..ฮ่าๆๆๆๆ

[jamesmeku007]

โปรแกรมนี้ระบาดมากเลย เช่น อยู่หอพัก ตัดกันมั่วเลย

แต่มันมีโปรแกแรมป้องกันโปรแกรม netcut อยู่น่ะครับ

ผมลองโหลดมาแล้วก็ใช้ได้ดี หากใช้วิธีมันจะยุ่งยากสะมากกว่า