ARP Cache Spoofing?

[Anoniem: 353137]

Hallo!

Mijn Eset begint te zeuren dat ik een ARP Cache Spoofing attack poging heb. Dit heb ik 1 keer gehad, en de bron lijkt mijn vader's pc te zijn! Betekent dit dat de WAP key van de Router is ontdekt of iets dergelijks?
Wat kan ik het beste doen?

Groetjes.

[stfn345]

Misschien heb je per ongeluk 2 apparaten met hetzelfde ip in je netwerk?

[Anoniem: 353137]

razorhead schreef op zondag 15 juli 2012 @ 22:19:
Misschien heb je per ongeluk 2 apparaten met hetzelfde ip in je netwerk?

nee, alle drie de PC's hebben een ander 192.168.2.x nummer.

[Anoniem: 353137]

Het is trouwens ARP Cache Poisoning!

[photofreak]

krijg je ook bijvoorbeeld certificaat waarschuwingen wanneer je een HTTPS website bezoekt? Mischien is het handig om eens malwarebytes en hitmanpro op alle pc's te draaien opzoek naar malware en op wifi dicht te timmeren: WPA2 met zeer sterke sleutel en WPS uit.

[Kwastie]

ARP Poisoning heeft niets(specifiek) te maken met draadloos internet.

Met ARP spoofing is het mogelijk om bijvoorbeeld een Man-in-the-middle-aanval uit te voeren.

tl;dr : ARP Poisoning maakt het mogelijk om jouw verkeer af te luisteren omdat de andere computer zich (mogelijk) voordoet als een router.

[LuckY]

Kijk even naar de DHCPleases en clear deze eens even allemaal. De kans dat er iemand op je thuisnetwerk zit te arpen is klein.

En wat voor security heb je op je wireless network?
En hoe hoog/lang is de leasetijd van je DHCP lease

[Anoniem: 353137]

Ik heb echt geen flauw idee..
Op mijn macbook met Ubuntu zat ik ook even in de arp cache te kijken, en daar zie ik alleen ip adres van mijn router..
en kan het kloppen dat er ip adressen instaan die niet van iemand thuis is?
Daarentegen staan ip adressen die op dit moment gebruikt worden door broertje bijvoorbeeld juist NIET in mijn arp cache op Windows. Voor de rest zijn het allemaal vrij normale adressen, alleen de 239.x.x.x snap ik niet.. Iets met SSDP?