NetCut Poison Attack

Ako ste korisnik wireless interneta, ovaj program vam je velika prijetnja, u smislu da vam neki random user može jednostavno ući na vaš internet račun i koristiti vaš download limit.

Vi ništa drugo nećete da primjetite osim spore konekcije i brzog trošenja limita (za ograničene usere, za flet pakete samo vam uspori konekciju)

Program radi na principu što skenira tuđe mac adrese, te ih koristi kao vlastitu. Sve wireless mreže koje rade na bazi "mikrotik" softvera gdje se logujete preko web browsera su najlakše mete ovog programa (one mreže gdje se logujete preko PPoE "Point-to-Point Protocol over Ethernet" su sigurne bar za ovaj program)

Korisnik sam takve wireless mreže posljednjih 4 godina, u zadnje vrijeme sam primjetio masivan trošak limita i low connection speed. Čak se nekad znalo desit da neko kopira i ip adresu pa dođe do conflicta i diskonektuje me sa neta.....

Internet host nemože tu ništa da uradi, jer oni nemogu vidjeti koja je ip addresa usera a koja od NetCut usera.

Zaštit se možete jedino nekim antiARP softverom ili antivirusom koji podržava antiARP, koji sprijecava netcut spoof na vaš ruter ili modem

prmjer:

http://www.antiarp.com/english.html

https://sourceforge.net/projects/arpantispoofer/

http://www.chrismc.de/development/xarp/


Da bi provjerili dali vam neko "netcuta" jednostavno u cmd ukucajte:

arp -a

I ako ima više IP adresa sa istom MAC adresom, npr

192.168.1.1 i 192.168.1.123 imaju 00-aa-00-6c-62-09

onda vam se sigurno neko kača na vaš ruter


Nadam se da će pomoć onima koji nemaju pojma kako download limit ide brzo


source:

http://www.raymond.cc/blog/archives/2009/08/07/protect-your-computer-against-arp-poison-attack-netcut/comment-page-1/#comments

Zasto ovo prije nisam vidio .

Drug ovo se koristi mjesecima kod nas u komsiluku :3 . I ne bitno sto je netcut to moze biti bilo koji drugi program vazno je samo da ti vidim MAC address ,i nema tu ARP a koji me moze zaustaviti . Ovo sto si napisao je provala ziva,jer netcut koristimo samo da vidimo macove,tako se moze i bilo koji drugi program koristit.


Nemojte samara osjecao sam se duzan da ovo napisem da sprijecim provalu daljnju