bhnknu的資訊筆記

上週五以為處理好網路斷線的問題了，but……並沒有。
昨天 192 那段還是出現有的電腦無法連線的問題。
突然想到，網路上看過的 ARP 攻擊，難道讓我們遇上了？
　
　
回家後立馬上網查資料，果然，症狀幾乎通通符合。
趕快繼續查怎麼處理，結果令人蠻沮喪的。
它不像過去電腦中毒，裝一個程式就處理掉了。
也不是麻煩一點，在電腦前打打指令就ok的。
也不能在機房跑一支程式，然後就可以找到出問題的電腦是在學校那個地方。
而是要找到被打被攻擊的電腦，再從那台電腦往回找發動攻擊的源頭。
　
　
查資料查到三點多，上午差點開天窗……
上完課後，趕快印出資料準備開始處理。
運氣好，找到耀文那台就是被打的那台。
　
　
開始處理後，發現跟查到的資料有一點落差。
一開始以為已經找到發動攻擊的電腦了。
但是繼續觀察後，有可能是誤判。
或者更慘，這是更新的病毒，所以會隱藏。
　
　
目前的作法是先設定固定 ip，明天再看看還會不會被攻擊。
如果可行，那就要考慮學校以後的電腦管理辦法了。
若是用 MAC 綁 IP，那應該是可以解決這個問題。
但是處理的過程會要花上一段時間。
搞不好會用到一個月以上。
總之，明天再看看吧？