最近有被疑似arp攻擊過,所以都有在關注CMD指令的arp -a,不過現在很神奇的事情來了
,照理來說IP/MAC的綁定,不是應該要我設定過之後才變成靜態嗎?
怎麼我就算用arp -d刪除之後,一段時間之後唯一的動態也會改變成靜態呢?
請問這樣算arp的攻擊還是正常現象呢?
另外一提,我是直接連接數據機而沒有連接分享器。
這是一開始清除arp之後的數據
http://imgur.com/MbzUbhL
這是過了不久之後,常常會出現一長串的數據,也都是靜態的,有時候也會累積到七、八
個靜態IP/MAC
http://imgur.com/VUWEGX9