請問UPSIDE... 那這樣就是指以下的機台電腦有做ARP攻擊嗎?

(這是我區網找到的)

C:\Documents and Settings\XXXXXX>arp -a

Interface: 10.10.XX.117 --- 0x2
Internet Address     Physical Address     Type
10.10.XX.44       00-11-2f-7a-99-e6   dynamic
10.10.XX.60       00-01-29-40-88-aa   dynamic
10.10.XX.117       00-50-da-b3-54-f2   static
10.10.XX.129       00-0c-6e-c8-38-17   dynamic
10.10.XX.254       00-0f-f8-10-b6-40   dynamic

其實光看這樣 並不能百分之百判斷
依你的資料來看 有一個固定IP 及幾個 IP位置 有在使用
很可能是 你有開 BT或其他軟體所造成 若確定當時無在使用其他軟體
那就可能判斷成 被攻擊

用Sniffer最準~
Arp指令只是定期看表格是否變異新增
必須配合route指令來查看是否被攻擊重導

不過下面這台~還滿可疑的!!!別人都是dynamic~為什它是 static?!!
10.10.XX.117     00-50-da-b3-54-f2   static

下面是引用omniplay於2006-11-14 23:36發表的 :
用Sniffer最準~
Arp指令只是定期看表格是否變異新增
必須配合route指令來查看是否被攻擊重導

不過下面這台~還滿可疑的!!!別人都是dynamic~為什它是 static?!!
.......

static 意思是 固定IP
不過正常來說不應該出現這麼多IP 位置
就如上面我所說的 除非同時有 其他軟體或惡意程序使用到這些IP位置
還是要先檢查一下