Tweet
คือท้าวความก่อนนะครับ ในช่วงสามสี่เดือนที่ผ่านมาเนี่ย internet ของพาทเม้นผมมันจะช้าเป็นช่วงเวลาครับ ประมาณ เย็นๆ เรื่อยไปจนถึง ตีสองตีสาม internet จะช้ามากกกก wireless connected ตลอดเวลานะครับ ไม่ใช่เร้าเตอดับหรืออะไร แต่แทบเล่นเนตไม่ได้เลย เข้าเว็บถ้าไม่ connection timed out ก็อืดมากครับ ความเร็วโหลดปกติ 200-300kb เหลือ 2-5kb แรกๆผมก็คิดว่าเป็นปัญหาที่ตัว ISP หรืออุปกรณ์เอง พอหลังๆชักไม่แน่ใจ เพราะดูจังหวะการเกิดปัญหามันจะมี pattern ในแต่ละวันที่คล้ายๆกัน คือจะเป็นช่วงเย็นๆ หรือไม่ก็เสาร์ อาทิตย์ทังวัน เลยสังหรณ์ใจว่ามันจะเป็นจากฝีมือคนซะมากกว่า ก็เลยลอง run wireshark ดูครับ รันมาสักพัก ปรากฏว่าผลที่ได้เป็นดังนี้
untitled.jpg
รูปนี้เพิ่งแคปนะครับ แต่จริงๆผมแคปมาตลอดเป็นเืดือนแล้ว ซึ่งทุกครั้งที่ internet เริ่มมีปัญหา พอผม แคป จะเจอไอเจ้าเครื่อง client เครื่องนี้ตลอด flood arp เยอะมากกกก แต่ในเวลาที่เนตปกติ ผม แคปดู จะไม่เจอเครื่องนี้นะครับ ก็เลยชักสงสัยว่าเอ้ะ ไอเครื่อง เครื่องนี้มันน่าจะต้องเกี่ยวข้องกับ ปัญหา internet รึเปล่า จริงๆผมก็พอมีความรู้เรื่อง arp spoof อยู่บ้างนะครับ เดาเอาว่าเจ้าเครื่องนี้อาจจะมีการใช้ื net cut ก็เลยลองติดต่อ admin ของอพาทเม้นดู พอโทรไป admin ไม่รู้จัก netcut (จะโกรธ หรือ อนาถดี ผมว่า netcut มันเป็นความรู้พื้นฐานมากนะเนี่ย ยิ่งเป็น admin สำหรับพวกอพาทเม้นแล้วเนี่ย) เห็นแบบนี้ก็เลยลองกลับมาจัดการด้วยตัวเองนะครับ ลองมาทุกอย่างทั้งทำ static arp, fix ip, hide ip, anti netcut, comodo firewall, no cut, stop cut แล้วก็อีกสารพัดวิธี ขนาดโจมตีโดยการ flood arp เข้าเครื่องมันให้ cpu มัน run จนอืดแล้วก็ปิด netcut ไปเองก็ลองมาแล้ว บางทีก็ได้ผล(ที่บอกว่าได้ผลคือ เนตมันกลับมาเร็วภายใน 5-10 นาทีหลังจากการ flood ครับ) บางทีก็ไม่ได้ผล
ผลก็เลยสงสัยว่ามันเกิดจากอะไรกันแน่ครับ มันใช่ netcut รึเปล่า หรือมันมีอะไรอย่างอื่นที่เหนือขั้นขึ้นไปอีก ผมก็ไม่ได้มีความรู้คอมพิวเตออะไรมากครับ แต่ไม่อยากให้ใครมาเอาเปรียบ เสียเงินเท่ากัน ทำไมเค้าต้องมาทำความเดือดร้อนให้คนอื่นแบบนี้ จริงๆ ณ ตอนนี้เนตผมก็ยังช้าอยู่เลยนะครับเนี่ย เคยติดต่อเจ้าของอพาทเม้นก็แล้ว แอดมินก็(หลายรอบ)แล้ว ก็ไม่เห็นจะมีใครมาจัดการปัญหาสักที แต่ตอนที่ผมคุยกับแอดมิน เค้าก็ถามอยู่นะครับว่าพอจะรู้มั้ยว่าเครื่องไหน ผมก็เลยบอก mac ไปตามที่มันโชว์ใน wireshark แต่ก็ไม่ค่อยมั่นใจเท่าไหร่ว่าเข้าใจถูกหรือเปล่า กลัวให้ข้อมูลผิด เดี๋ยวหน้าแตก ก็เลยอยากให้ แอดมินเค้ามาเชค log เอง แต่จนบัดนี้ก็ยังไม่เห็นมีใครมา
ใครมีความรู้ช่วยหน่อยนะึครับ ผมไม่เอาวิธีป้องกันอะไรพวกนี้ละครับ ผมอยากรู้ว่า เจ้าเครื่องนี้มันใช้เนตคัทรึเปล่า ถ้าใช่ mac ที่เห็นเป็น mac ของเครื่องเค้าจริงๆใช่มั้ยครับ หรือมันเปลี่ยนได้ปลอมได้อีก ผมจะได้ไปคุยกับแอดมินและเจ้าของอพาทเม้นอย่างจริงจังละครับ จะได้ตัดเค้าออกไปจากระบบเนตเลย (แอดมินบอกว่าถ้าจับได้จะให้ทำแบบนี้)
ขอบคุณล่วงหน้าครับ
เพิ่มลิ้งรูปให้ใหม่นะครับ http://uploadpic.org/storage/2011/2R...22ULprXsrg.jpg
untitled.jpg
รูปนี้เพิ่งแคปนะครับ แต่จริงๆผมแคปมาตลอดเป็นเืดือนแล้ว ซึ่งทุกครั้งที่ internet เริ่มมีปัญหา พอผม แคป จะเจอไอเจ้าเครื่อง client เครื่องนี้ตลอด flood arp เยอะมากกกก แต่ในเวลาที่เนตปกติ ผม แคปดู จะไม่เจอเครื่องนี้นะครับ ก็เลยชักสงสัยว่าเอ้ะ ไอเครื่อง เครื่องนี้มันน่าจะต้องเกี่ยวข้องกับ ปัญหา internet รึเปล่า จริงๆผมก็พอมีความรู้เรื่อง arp spoof อยู่บ้างนะครับ เดาเอาว่าเจ้าเครื่องนี้อาจจะมีการใช้ื net cut ก็เลยลองติดต่อ admin ของอพาทเม้นดู พอโทรไป admin ไม่รู้จัก netcut (จะโกรธ หรือ อนาถดี ผมว่า netcut มันเป็นความรู้พื้นฐานมากนะเนี่ย ยิ่งเป็น admin สำหรับพวกอพาทเม้นแล้วเนี่ย) เห็นแบบนี้ก็เลยลองกลับมาจัดการด้วยตัวเองนะครับ ลองมาทุกอย่างทั้งทำ static arp, fix ip, hide ip, anti netcut, comodo firewall, no cut, stop cut แล้วก็อีกสารพัดวิธี ขนาดโจมตีโดยการ flood arp เข้าเครื่องมันให้ cpu มัน run จนอืดแล้วก็ปิด netcut ไปเองก็ลองมาแล้ว บางทีก็ได้ผล(ที่บอกว่าได้ผลคือ เนตมันกลับมาเร็วภายใน 5-10 นาทีหลังจากการ flood ครับ) บางทีก็ไม่ได้ผล
ผลก็เลยสงสัยว่ามันเกิดจากอะไรกันแน่ครับ มันใช่ netcut รึเปล่า หรือมันมีอะไรอย่างอื่นที่เหนือขั้นขึ้นไปอีก ผมก็ไม่ได้มีความรู้คอมพิวเตออะไรมากครับ แต่ไม่อยากให้ใครมาเอาเปรียบ เสียเงินเท่ากัน ทำไมเค้าต้องมาทำความเดือดร้อนให้คนอื่นแบบนี้ จริงๆ ณ ตอนนี้เนตผมก็ยังช้าอยู่เลยนะครับเนี่ย เคยติดต่อเจ้าของอพาทเม้นก็แล้ว แอดมินก็(หลายรอบ)แล้ว ก็ไม่เห็นจะมีใครมาจัดการปัญหาสักที แต่ตอนที่ผมคุยกับแอดมิน เค้าก็ถามอยู่นะครับว่าพอจะรู้มั้ยว่าเครื่องไหน ผมก็เลยบอก mac ไปตามที่มันโชว์ใน wireshark แต่ก็ไม่ค่อยมั่นใจเท่าไหร่ว่าเข้าใจถูกหรือเปล่า กลัวให้ข้อมูลผิด เดี๋ยวหน้าแตก ก็เลยอยากให้ แอดมินเค้ามาเชค log เอง แต่จนบัดนี้ก็ยังไม่เห็นมีใครมา
ใครมีความรู้ช่วยหน่อยนะึครับ ผมไม่เอาวิธีป้องกันอะไรพวกนี้ละครับ ผมอยากรู้ว่า เจ้าเครื่องนี้มันใช้เนตคัทรึเปล่า ถ้าใช่ mac ที่เห็นเป็น mac ของเครื่องเค้าจริงๆใช่มั้ยครับ หรือมันเปลี่ยนได้ปลอมได้อีก ผมจะได้ไปคุยกับแอดมินและเจ้าของอพาทเม้นอย่างจริงจังละครับ จะได้ตัดเค้าออกไปจากระบบเนตเลย (แอดมินบอกว่าถ้าจับได้จะให้ทำแบบนี้)
ขอบคุณล่วงหน้าครับ
เพิ่มลิ้งรูปให้ใหม่นะครับ http://uploadpic.org/storage/2011/2R...22ULprXsrg.jpg
Comment