تمت الافاده ✔ مساعدة رساله Detected ARP cache poisoning attack remote IP

[mkm005]

السلام عليكم ورحمة الله وبركاته

اخواني ممكن مساعدة دائما تطلع لى رسائل تنبيه من المكافح
حيث أستخدم ESET Smart Security 6
ويظهر لي الرساله التالية

Detected ARP cache poisoning attack remote IP : 192.168.1.1
صور التالية من جهازي للرسائل التي تظهر لي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وفي رساله اخري نفسها بس الايبي مختلف ..
وفي رساله اخري تنبيه بانه الايبي مكرر بنفس الشبكه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ملاحظة : بسبب هذة الرسائل الاحظ انقطاع النت من جهازي او متصل مع وجود
اشارة تعجب صفراء ولا وجود للنت
ارجوا المساعدة في مشكلتي وشكرا لكم ​

 

[MagicianMiDo32]

اخي هل انت متصل بنت سيرفر؟
يعني انت تدفع لشخص مقابل توفير الانترنت
ام من الشركة
يمكن ان يكون هناك شخص يحاول قطع النت عنك بـ Net Cat أو selfish net
وفكرة الهجوم بسيطة
وهي ان المهاجم يطلب من الراوتر نفس عنوان ايبي نفس الذي تمتلكه مما يتسبب في حدوث conflict وقطع النت عنك
ثم ينتحل المهاجم صفة الراوتر DNS spoofing
وعندما يحاول الويندوز الأتصال مجددا يرد عليه الراوتر المزيف ويجعله يتصل به ARP Spoofing
وبالتالي يحجبه عن الراوتر الحقيقي فلا يصل له نت
MITM

والحل بسيط جدا اقطع الاتصال واتصل مجددا
أو نصب برنامج Net Cut defender
واعتقد ان النود يوجد به خاصية لمنع هذة الهجمات
راجع موضوع أخي سامر
@samerira

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[mkm005]

اخي هل انت متصل بنت سيرفر؟ يعني انت تدفع لشخص مقابل توفير الانترنت ام من الشركة يمكن ان يكون هناك شخص يحاول قطع النت عنك بـ Net Cat أو selfish net وفكرة الهجوم بسيطة وهي ان المهاجم يطلب من الراوتر نفس عنوان ايبي نفس الذي تمتلكه مما يتسبب في حدوث conflict وقطع النت عنك ثم ينتحل المهاجم صفة الراوتر DNS spoofing وعندما يحاول الويندوز الأتصال مجددا يرد عليه الراوتر المزيف ويجعله يتصل به ARP Spoofing وبالتالي يحجبه عن الراوتر الحقيقي فلا يصل له نت MITM والحل بسيط جدا اقطع الاتصال واتصل مجددا أو نصب برنامج Net Cut defender واعتقد ان النود يوجد به خاصية لمنع هذة الهجمات راجع موضوع أخي سامر @samerira

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

أخ

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

أنا مشترك من مزود الخدمه بالمنزل ولاكن دائما تصادفنا مثل هذة المشكله
والاحظ في جوالي او آخر تظهر نفس اسم الشبكة وتطلب مني باسورد مره اخري
مع انها محفوظه بالاجهزة !! وقبل اسابيع طلعت لى هذة الرساله في جهاز اللاب توب
انه يوجد نفس ال ip !!

ملاحظة : اعتذر عن تاخري بالرد لانه نفس الليله انقطع النت نهائي ولم يتعرف على كرت الالفاء مع انه التعربف موجود وكرت الصوت لم يشتغل والتعريف موجود ورجعت اعمل صيانة بالاخير حتي الاستعاده نقطه النظام لم تنفع وعمل عده محالات واشتغل النت معي امس لاكن في بعض مواقع لاتعمل الا اذا حاولت عده مرات

 

[mkm005]

دخلت الرابط الي حضرتك ارفقته
عندي النسخه تختلف قليل عنها رقم الاصدار و بالانجليزي حاولت اضبط الاعدادات

ولاحظت ان ملف
Hosts file غير موجود في مسارة !!
وفي ملفات باسم هوست بس الامتداد والاسم مختلف مرفق الصورة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الاصلاحات قمت بانشاء ملف Hosts بالدخول لرابط موقع مايكروسفت

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وصادفتنا مشكلة جديدة ان النود يقوم بحذف الملف ؟!
v
v

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اريد التاكد الملفات بالمسار التالي
C:\Windows\System32\Drivers\Etc
هل هي ملفات ضاره احذفها ؟؟
hosts.ics
​

 

[mkm005]

انقطع النت لاكثر من ساعتين والان اشتغل
طلعت هذة الرسائل
مع اشارة التعجب في اشارة الوايرايس
v
v

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

v
v

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[النوميديالنوميدي is verified member.]

السلام عليكم و رحمة الله
بعد اذن أخي الطيب ميدو ...
المشكلة أنه اتصال ثاني يحسبه النود تطفل هذه مشكلة من مشاكله
تفقد اذا لم يكن أحد من العائلة متصل أو أحد الاجهزة كالهاتف مثلا ... الخ
بعدها هل تستعمل أي برنامج لتقوية الوفاي أو لنشر الأنترنت عبر حاسوبك ؟
الايبي داخلي و أظنه من أحد الأجهزة المنزلية

 

[MagicianMiDo32]

السلام عليكم و رحمة الله
بعد اذن أخي الطيب ميدو ...
المشكلة أنه اتصال ثاني يحسبه النود تطفل هذه مشكلة من مشاكله
تفقد اذا لم يكن أحد من العائلة متصل أو أحد الاجهزة كالهاتف مثلا ... الخ
بعدها هل تستعمل أي برنامج لتقوية الوفاي أو لنشر الأنترنت عبر حاسوبك ؟
الايبي داخلي و أظنه من أحد الأجهزة المنزلية

وعليكم السلام
يوجد رسالة تحذر من ARP cach poisoning
هل النود يعاني من مشكلة الأنذارات الكاذبة بالنسبة لهذة الرسالة ؟
لأنني لا استخدمه بصراحة

عند حدوث كونفليكت فالويندوز اوتوماتيكيا يقطع الاتصال ويتصل مجددا للحصور على عنوان آخر للأيبي
هل يعتبر النود اي حدوث لـ conflict على انه ARP cach poisoning ?!

أخي
@mkm005
هل يمكن ان تصف لي الوضع عندك بالتفصيل
ولماذا تستخدم كارت الألفا؟

وما حكاية قطع النت ثم عودته , وانه يطلب منك الباسوورد مجددا على الرغم من انها محفوظة ؟
يعني النت عندما يقطع عنك
تجد نفسك وبدون أي مقدمات تم فصلك من الشبكة
وعندما تحاول الأتصال يطلب منك الباسوورد؟

ام انك تكون متصل وتظهر لك العلامة الصفراء .؟

وهل مشكلة الانترنت هذة مع جهاز الكومبيوتر فقط
ام جميع الأجهزة المتصلة مع الراوتر؟

وما هو نوع الراوتر الخاص بك ؟

دخلت الرابط الي حضرتك ارفقته
عندي النسخه تختلف قليل عنها رقم الاصدار و بالانجليزي حاولت اضبط الاعدادات

ولاحظت ان ملف
Hosts file غير موجود في مسارة !!
وفي ملفات باسم هوست بس الامتداد والاسم مختلف مرفق الصورة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الاصلاحات قمت بانشاء ملف Hosts بالدخول لرابط موقع مايكروسفت

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وصادفتنا مشكلة جديدة ان النود يقوم بحذف الملف ؟!
v
v

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

اريد التاكد الملفات بالمسار التالي
C:\Windows\System32\Drivers\Etc
هل هي ملفات ضاره احذفها ؟؟
hosts.ics
​

بالنسبة للرسالة من النود فهو مجرد أنذار ان هناك تطبيق يحاول التعديل على ملف الهوست
وهو برنامج reset host الذي تستخدمه
لاضرر من أغلاق النود مؤقتا واستخدام الأداة ثم اعادة تشغيله

بالمناسبة أخي اعتقد ان الأصدار الذي تستخدمه من النود قديم
اقترح عليك تنصيب أحدث اصدار وهو موجود في قسم برامج الحماية هنا بالمنتدى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[mkm005]

أخي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هل يمكن ان تصف لي الوضع عندك بالتفصيل
ولماذا تستخدم كارت الألفا؟
استخدم كارت الالفاء لانه اللاب توب رفض التعريف لكرت الوايرليس عندما عطلته عبر ادوات ولم تصلح المشكله منذ فتره
واعتمدت على كرت الفا خارجي

لازال الجهاز يفصل وجميع الجوالات في المنزل ينقطع النت ويرجع
ولاحظت انه في الجوالات يطلب الباسورد من جديد في بعض مرات وشبه يومي

و قبل فتره بكم شهر
في اللاب توب طلب كلمه السر من جديد وشكيت انه شبكه وهميه بنفس اسم
الشبكه وانه في محاولة اختراق كلمه السر ورجعت اخفيتها وغيرت اسم والباسورد الشبكه

وما هو نوع الراوتر الخاص بك ؟
مثل بالصورة التالية tp-link

 

[MagicianMiDo32]

وعليكم السلام اخي
بالنسبة لهجوم التوأم الخبيث فيكون هناك شبكتين بنفس الاسم
احدهما الخاصة بك ولا تستطيع الدخول عليها مهما حاولت
والاخرى للهاكر بنفس الاسم وتكون مفتوحة , وعند عجزك عن الدخول الى شبكتك الخاصة , تقوم بالدخول الى الشبكة المفتوحة
وعندما تحاول تصفح اي موقع تظهر لك صفحة تطالبك بباسوورد الشبكة لـ"تحديث الأنظمة" أو ما شابه
وهذا الهجوم مستبعد تماما في حالتك

اعتقد اخي ان عندك مشكلة في الراوتر يعني هاردوير
هل تتكرر المشاكل بكثرة عندما تكون شابك على الراوتر بأجهزة كثيرة ؟
وهل الراوتر الخاص بك قديم
كما اقترح عليك اعادة تنصيب الويندوز لو أمكن لحل مشكلة التعريفات
او فتح موضوع في قسم الصسانة حتى يساعدك الاخوة
بامكانك تجربة هذا البرنامج للتعريفات

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[hide]
52CF5-689FA-D221C-28FB5

[/hide]

 

[النوميديالنوميدي is verified member.]

هل تمت الفائدة ..،؟