讓網吧全部掉線

1. 開黑的時候整個網吧全斷線了是種什麼體驗

有一次和朋友一起去網吧開黑，玩守望先鋒，我們六個一邊，去推車，我們是進內攻防我們不能讓車容子推到終點。當時游戲時間快結束了，車子也離終點不遠了，當時我們六個已經倒下了三個，剩下一個隊友開大要自爆，我飛到了人群中，要用死神開大，結果剛開打沒兩下，網吧直接斷網，我們的臉上還留著即將勝利的表情。結果等到再上去游戲早就結束了我們在穩贏的情況下輸掉了這局比賽。我感覺開黑時網吧全斷線了，這是種很讓人難受，生氣的體驗。

2. 如何讓別的網吧掉線

小心別人也來對付你，如果讓他知道了的話，嘿嘿，「XX很生氣，後果很嚴重」。

3. 網吧老掉線怎麼辦

就是病毒,廣播風暴可能性不大
1、 請點AntiArp軟體，按照說明文件配置，每次開機後運行即可保證網路正常.
http://oak.cqec.net.cn/newsadmin/upload/department/0/docs/20060727-171139-7.349927.rar

2、 請點擊此處下載arp免疫補丁，按照說明文件運行，即可保證網路正常。
地址：
http://oak.cqec.net.cn/newsadmin/upload/department/0/docs/20060727-171150-7.349927.rar

4. 網吧集體掉線是怎麼回事

ARP病毒入侵網路

近些天，ARP病毒入侵網路，使大多網吧及家庭都陷入苦難！！中招現象：掉線~~~~~~`

在這里我在網上到的相關資料，網路高手的研究一下~~

解決ARP攻擊的方法

【故障原因】

區域網內有人使用ARP欺騙的木馬程序（比如：傳奇盜號的軟體，某些傳奇外掛中也被惡意載入了此程序）。

【故障原理】

要了解故障原理，我們先來了解一下ARP協議。

在區域網中，通過ARP協議來完成IP地址轉換為第二層物理地址（即MAC地址）的。ARP協議對網路安全具有重要的意義。通過偽造IP地址和MAC地址實現ARP欺騙，能夠在網路中產生大量的ARP通信量使網路阻塞。

ARP協議是「Address Resolution Protocol」（地址解析協議）的縮寫。在區域網中，網路中實際傳輸的是「幀」，幀裡面是有目標主機的MAC地址的。在乙太網中，一個主機要和另一個主機進行直接通信，必須要知道目標主機的MAC地址。但這個目標MAC地址是如何獲得的呢？它就是通過地址解析協議獲得的。所謂「地址解析」就是主機在發送幀前將目標IP地址轉換成目標MAC地址的過程。ARP協議的基本功能就是通過目標設備的IP地址，查詢目標設備的MAC地址，以保證通信的順利進行。

每台安裝有TCP/IP協議的電腦里都有一個ARP緩存表，表裡的IP地址與MAC地址是一一對應的，如下表所示。

主機 IP地址 MAC地址

A 192.168.16.1 aa-aa-aa-aa-aa-aa

B 192.168.16.2 bb-bb-bb-bb-bb-bb

C 192.168.16.3 cc-cc-cc-cc-cc-cc

D 192.168.16.4 dd-dd-dd-dd-dd-dd

我們以主機A（192.168.16.1）向主機B（192.168.16.2）發送數據為例。當發送數據時，主機A會在自己的ARP緩存表中尋找是否有目標IP地址。如果找到了，也就知道了目標MAC地址，直接把目標MAC地址寫入幀裡面發送就可以了；如果在ARP緩存表中沒有找到相對應的IP地址，主機A就會在網路上發送一個廣播，目標MAC地址是「FF.FF.FF.FF.FF.FF」，這表示向同一網段內的所有主機發出這樣的詢問：「192.168.16.2的MAC地址是什麼？」網路上其他主機並不響應ARP詢問，只有主機B接收到這個幀時，才向主機A做出這樣的回應：「192.168.16.2的MAC地址是bb-bb-bb-bb-bb-bb」。這樣，主機A就知道了主機B的MAC地址，它就可以向主機B發送信息了。同時它還更新了自己的ARP緩存表，下次再向主機B發送信息時，直接從ARP緩存表裡查找就可以了。ARP緩存表採用了老化機制，在一段時間內如果表中的某一行沒有使用，就會被刪除，這樣可以大大減少ARP緩存表的長度，加快查詢速度。

從上面可以看出，ARP協議的基礎就是信任區域網內所有的人，那麼就很容易實現在乙太網上的ARP欺騙。對目標A進行欺騙，A去Ping主機C卻發送到了DD-DD-DD-DD-DD-DD這個地址上。如果進行欺騙的時候，把C的MAC地址騙為DD-DD-DD-DD-DD-DD，於是A發送到C上的數據包都變成發送給D的了。這不正好是D能夠接收到A發送的數據包了么，嗅探成功。

A對這個變化一點都沒有意識到，但是接下來的事情就讓A產生了懷疑。因為A和C連接不上了。D對接收到A發送給C的數據包可沒有轉交給C。

做「man in the middle」，進行ARP重定向。打開D的IP轉發功能，A發送過來的數據包，轉發給C，好比一個路由器一樣。不過，假如D發送ICMP重定向的話就中斷了整個計劃。

D直接進行整個包的修改轉發，捕獲到A發送給C的數據包，全部進行修改後再轉發給C，而C接收到的數據包完全認為是從A發送來的。不過，C發送的數據包又直接傳遞給A，倘若再次進行對C的ARP欺騙。現在D就完全成為A與C的中間橋梁了，對於A和C之間的通訊就可以了如指掌了。

【故障現象】

當區域網內某台主機運行ARP欺騙的木馬程序時，會欺騙區域網內所有主機和路由器，讓所有上網的流量必須經過病毒主機。其他用戶原來直接通過路由器上網現在轉由通過病毒主機上網，切換的時候用戶會斷一次線。

切換到病毒主機上網後，如果用戶已經登陸了傳奇伺服器，那麼病毒主機就會經常偽造斷線的假像，那麼用戶就得重新登錄傳奇伺服器，這樣病毒主機就可以盜號了。

由於ARP欺騙的木馬程序發作的時候會發出大量的數據包導致區域網通訊擁塞以及其自身處理能力的限制，用戶會感覺上網速度越來越慢。當ARP欺騙的木馬程序停止運行時，用戶會恢復從路由器上網，切換過程中用戶會再斷一次線。

【HiPER用戶快速發現ARP欺騙木馬】

在路由器的「系統歷史記錄」中看到大量如下的信息（440以後的路由器軟體版本中才有此提示）：

MAC Chged 10.128.103.124

MAC Old 00:01:6c:36:d1:7f

MAC New 00:05:5d:60:c7:18

這個消息代表了用戶的MAC地址發生了變化，在ARP欺騙木馬開始運行的時候，區域網所有主機的MAC地址更新為病毒主機的MAC地址（即所有信息的MAC New地址都一致為病毒主機的MAC地址），同時在路由器的「用戶統計」中看到所有用戶的MAC地址信息都一樣。

如果是在路由器的「系統歷史記錄」中看到大量MAC Old地址都一致，則說明區域網內曾經出現過ARP欺騙（ARP欺騙的木馬程序停止運行時，主機在路由器上恢復其真實的MAC地址）。

【在區域網內查找病毒主機】

在上面我們已經知道了使用ARP欺騙木馬的主機的MAC地址，那麼我們就可以使用NBTSCAN（下載地址：http://www.utt.com.cn/upload/nbtscan.rar）工具來快速查找它。

NBTSCAN可以取到PC的真實IP地址和MAC地址，如果有」傳奇木馬」在做怪，可以找到裝有木馬的PC的IP/和MAC地址。

命令：「nbtscan -r 192.168.16.0/24」（搜索整個192.168.16.0/24網段, 即

192.168.16.1-192.168.16.254）；或「nbtscan 192.168.16.25-137」搜索192.168.16.25-137 網段，即192.168.16.25-192.168.16.137。輸出結果第一列是IP地址，最後一列是MAC地址。

NBTSCAN的使用範例：

假設查找一台MAC地址為「000d870d585f」的病毒主機。

1）將壓縮包中的nbtscan.exe 和cygwin1.dll解壓縮放到c:下。

2）在Windows開始—運行—打開，輸入cmd（windows98輸入「command」），在出現的DOS窗口中輸入：C:
btscan -r 192.168.16.1/24（這里需要根據用戶實際網段輸入），回車。

C:Documents and SettingsALAN>C:
btscan -r 192.168.16.1/24

Warning: -r option not supported under Windows. Running without it.

Doing NBT name scan for addresses from 192.168.16.1/24

IP address NetBIOS Name Server User MAC address

------------------------------------------------------------------------------

192.168.16.0 Sendto failed: Cannot assign requested address

192.168.16.50 SERVER 00-e0-4c-4d-96-c6

192.168.16.111 LLF ADMINISTRATOR 00-22-55-66-77-88

192.168.16.121 UTT-HIPER 00-0d-87-26-7d-78

192.168.16.175 JC 00-07-95-e0-7c-d7

192.168.16.223 test123 test123 00-0d-87-0d-58-5f

3）通過查詢IP--MAC對應表，查出「000d870d585f」的病毒主機的IP地址為「192.168.16.223」。

【解決思路】

1、不要把你的網路安全信任關系建立在IP基礎上或MAC基礎上，（rarp同樣存在欺騙的問題），理想的關系應該建立在IP+MAC基礎上。

2、設置靜態的MAC-->IP對應表，不要讓主機刷新你設定好的轉換表。

3、除非很有必要，否則停止使用ARP，將ARP做為永久條目保存在對應表中。

4、使用ARP伺服器。通過該伺服器查找自己的ARP轉換表來響應其他機器的ARP廣播。確保這台ARP伺服器不被黑。

5、使用""proxy""代理IP的傳輸。

6、使用硬體屏蔽主機。設置好你的路由，確保IP地址能到達合法的路徑。（靜態配置路由ARP條目），注意，使用交換集線器和網橋無法阻止ARP欺騙。

7、管理員定期用響應的IP包中獲得一個rarp請求，然後檢查ARP響應的真實性。

8、管理員定期輪詢，檢查主機上的ARP緩存。

9、使用防火牆連續監控網路。注意有使用SNMP的情況下，ARP的欺騙有可能導致陷阱包丟失。

【HiPER用戶的解決方案】

建議用戶採用雙向綁定的方法解決並且防止ARP欺騙。

1、在PC上綁定路由器的IP和MAC地址：

1）首先，獲得路由器的內網的MAC地址（例如HiPER網關地址192.168.16.254的MAC地址為0022aa0022aa區域網埠MAC地址>）。

2）編寫一個批處理文件rarp.bat內容如下：

@echo off

arp -d

arp -s 192.168.16.254 00-22-aa-00-22-aa

將文件中的網關IP地址和MAC地址更改為您自己的網關IP地址和MAC地址即可。

將這個批處理軟體拖到「windows--開始--程序--啟動」中。

5. 怎麼讓網吧斷網

樓上的，你只用一台機器去ping可以造成網吧斷網的話，我給你倒一輩子茶叫一輩子師傅。

6. 關於無盤網吧所有客戶機全部掉線的問題

那台機裝了些什麼東西？或者有什麼防火牆之類的？那台機用的IP地址是多少？你把內機房內的幾台機的IP地址容和連接方式說下，哪些機連的哪些路由器交換機之類的。下面的400多台機是怎麼分配的IP地址。這些數據要講明。

7. 跪求 能讓網吧全體掉線的工具~

有也不可能給你

真有這樣的人?

無語

8. 怎麼攻擊網吧電腦 要電腦全部掉線。 高手快來呀！

自己找個配置高的電腦，然後弄清楚網吧的入網IP地址，一直用病毒包攻擊這個地址，病毒要高級像木馬，否則就被識別了。記住從網上下載病毒包，一定不要打開，否則你的電腦就是犧牲品！但是你的行為是違法的喲！

9. 怎麼讓網吧的一台電腦掉線

像你說得哪個問題，好像有個地方是可以做到的，如果你是網管你在收銀機上看下哪裡能做到不！

10. 網吧為什麼老是出現整體掉線的情況。該怎麼解決

95%以上都是傳奇木馬搞的鬼，特別是及時雨外掛（及時雨外掛破解的和免費的時候較多，所以成為病毒木馬傳播的最重要的途徑），有些玩家或網管自己在一些所謂的「外掛」網站上下載外掛，導致只要一開外掛，網吧內間或有機器就會掉線，主要原因是傳奇客戶端不幹凈（有些網管圖省事，下載許多私服客戶端和登陸器放裡面，把一個傳奇客戶端搞得千瘡百孔，顧客可不知道這些，他們只知道玩，如果哪個網吧好端端的經常掉線，我想第一個要檢查的就是傳奇客戶端和有沒有及時雨之類的外掛在裡面）試問：所謂的在網吧裡面出現的ARP還有其他什麼原因造成的？我想沒有100%也有99%是木馬造成的，而木馬傳播的主要的途徑就是QQ和外掛，再者，為什麼現在病毒木馬都喜歡搞ARP模式？其最主要的原因就是有了ARP漏洞，在網吧內不管在哪台機器上安裝了木馬，其他機器所上的QQ、網游帳號就會全部被盜，並不是非要在某台機器上安裝木馬那台機器上上的帳號才會掉，而是整個的內網的所有相關帳號都會被盜，沒被盜只能說明是運氣，木馬發布者還沒有處理到他那個號而已。所以說有時候號被盜了你查也查不出來，但是知道是怎麼回事，所謂的把那台機器檢查只是一個糊弄顧客的方式而已，傳奇私服可以說給網吧帶來效益，卻也會給網吧造成大量顧客的流失，因為一旦玩家帳號被盜，他下次也許就不會再來了，而且負面影響極大，好事不出門，壞事傳千里，大家都聽到過吧？一個人的號掉了，經過他的惡語中傷，我想其他玩家只會信其有，不會信其無的。一個網吧網路已經形成了的時候，是不容易掉線的，除非你使用的硬體不恰當，網卡驅動用XP自帶的，或者各個連接點接頭不過關。我想那些天天被網吧掉線搞得好多天睡不好的同志們是你們想得太多了，你網吧掉線，你就要看看你網吧顧客都喜歡上的哪些網站，喜歡玩的是不是私服類的游戲（玩私服肯定用外掛），其他方面找原因（本身出現的幾率就比較小），我想你這輩找不出來下輩子也找不出來的。用ARP綁定，我想意義不大，那隻是抑制一下病毒發作的時間，不管用的，可以說是治標不治本，最根本的防範還是杜絕玩家亂上一些網站下載一些外掛（網管提供好外掛就可以了，並且放在最顯眼的位置），那樣才會更少的被顧客嚷著「老闆，又掉線了」