Phòng chống attack ở mạng lan

[lucifekit]

Máy mình nối mạng internet nhờ hàng xóm.Giả sử có 3 máy sau.
Máy hàng xóm (Gateway lun) có IP là IP 1,địa chỉ MAC là MAC 1.
Máy mình có IP 2,địa chỉ MAC 2.
Máy 1 thằng nào đó cũng nối ké hàng xóm,có IP 3,MAC 3.

Máy mình đã để địa chỉ MAC và IP của gateway tĩnh = lệnh
arp -s IP1 MAC 1
-->Máy 3 ko tấn công được = cách send địa chỉ MAC giả tạo của modem (VD IP 1 MAC XXX) cho máy mình được.

Thế nhưng bây h,Máy 3 nó send tới modem gói lệnh IP3 MAC 2 tới modem(IP máy nó nhưng địa chỉ MAC của mình),và mình rớt mạng thường xuyên.Mình biết được địa chỉ IP kẻ tấn công nhưng không biết nhà nào có IP đó,đi điều tra từng nhà thì phiền lắm.

Mọi người giúp mình ngăn chặn cách tấn công đó được ko? Có cách nào từ máy của mình thiết lập thẳng vô gateway hay modem gì đó rằng IP 2 có địa chỉ mac là MAC 2,ko phải MAC 3 hay MAC XXX gì đó được ko?

 

[Kudi]

ah, mình có cách ăn ko đc thì đạp đổ...
Bạn down aircrack-ng suite về, chạy trên linux hoặc VMware ( cần có USB wifi supported chip) sau đó dùng lệnh
aireplay-ng -5 x APMAC (-h ATTACKMAC) interface
x = so lan ban muon gui goi' deauth

có nghĩa là bạn deauth every station hoặc thêm cái () nếu bạn chỉ muốn deauth máy đó.
sau đó bạn thử change MAC của wifi card của bạn, linux thì đơn giản, window thì mình bó tay.