การป้องกันและแก้ไขปัญหา NetCut
สวัสดีครับ! ไม่ได้ Update นานเหมือนกันแฮะ (งานเข้าๆ) หวังว่ายังไม่ลืม laontalk นะครับ วันนี้มาว่าด้วยเรื่อง NetCut เข้าเรื่องเลยดีก่า..
เครื่อง Client เมื่อต้องการใช้งานอินเทอร์เน็ต จะส่งสัญญาณ ARP Protocol (Address Resolution Protocol) ออกไปในระบบ LAN เพื่อสอบถามว่าเครื่อง Internet Gateway หรือ Router ใช้หมายเลข IP Address & MAC Address อะไร
เครื่อง Internet Gateway เมื่อได้รับการร้องขอดังกล่าวแล้ว จะตอบกลับมาเพื่อแจ้งหมายเลข IP & MAC Address ให้ทราบ และอนุญาตให้ใช้งาน Internet ได้ตามปกติ
การโจมตีด้วย NetCut วัตถุประสงค์เพื่อไม่ต้องการให้เครื่อง Client บันทึก IP & MAC Address ที่ถูกต้องจากเครื่อง Internet Gateway นั่นเอง
วิธีการแก้ไขปัญหาง่ายๆ มีอยู่ 2 วิธีคือ
1. ติดตั้งโปรแกรม Anti NetCut โหลดโปรแกรมได้ที่ www.tools4free.net หรือ
2. ทำการบันทึก IP & MAC Address ของ Internet Gateway ไว้ที่เครื่อง Client
ตามขั้นตอนดังต่อไปนี้
- เปิด Command Prompt
- ตรวจสอบ IP ของ Gateway ด้วยคำสั่ง ipconfig
- ตรวจสอบ MAC Address ของ Gateway ด้วยคำสั่ง arp -a
- บันทึก IP & MAC Address ด้วยคำสั่ง arp -s (IP) (MAC)
Tips
ทำการสร้างไฟล์ regarp.bat และสั่งให้ Run ทุกครั้งที่เปิดเครื่อง
1. สร้าง .bat file ด้วยโปรแกรม Notepad
2. Save As.. เป็น regarp.bat
3. คลิกขวาที่ Start เมนู เลือก Open All User เลือก Startup
4. Copy ไฟล์ regarp.bat ไปไว้ที่ Startup
** ทุกครั้งที่เปิดเครื่องไฟล์ regarp.bat ก็จะสั่งให้ทำการบันทึก IP & MAC Address อัตโนมัติ ถึงตอนนี้ก็ไม่ต้องกังวล NetCut อีกแร้วครับ…
ขอบคุณครับ กำลังปวดหัวกับคนใช้ netcut อยู่เลย เล่นตัดเนตทุกคนที่เข้า รวมผมด้วย ต้องมาดึงปลั๊กเอา อืมครับ ดูวิธีที่2ที่แนะนำน่าจะใช้งานได้ดีเพราะเหมือนกับว่าเครื่อง client จะฟิต ไอพีไว้ เจ้าnetcut คงป่วนไม่ได้แน่ๆ ลองลงโปรแกรม antinetcutแล้ว จับได้ว่าไอพีไหนตัดเรา แต่ดันเล่นเนตไม่ได้ หรือว่าผมใช้โปรแกรมไม่เป็นหว่า แต่ถึงยังไงก็ขอบคุณมากครับจะลองเอาวิธีที่2ไปลองทำดูครับ
สำหรับตัวผมไม่เคยใช่ netcut แต่บางกรณีก็อยากจะใช้ครับ
บางครั้งเล่นเน็ตอยู่ที่หอ มีหลายๆห้องแชร์กันเล่น แต่ดันมีห้องหนึ่งเปิดโหลด บิต
ซึ่งทำให้ผมไม่สามารถเข้าเว็บไซต์ได้เลย
ถ้าเป็นแบบนี้หละตัว netcut เป็นโปรแกรมที่น่าจะช่วยได้ แต่หากคนเอาไปใช้ก็ควร
จะใช้ให้ถูกวิธี แต่ถ้าท่านทั้งหลายอยู่หอพักแล้ว อยากจะโหลดบิต อยากฝากไว้ให้แบ่งปันให้คนอื่นเขาใช้
เน็ตบ้างนะครับ ไม่ใช่เปิดกันเต็มที่ เท่าที่หอปล่อยให้เลย เพราะคนต้องใช้เน็ตทำงานนั้นมีอยู่
แอบมาฝากไว้ครับ เพราะ โปรแกรมทุกโปรแกรมมีทั้งข้อดีและข้อเสียแต่ควรใช้ให้ถูกหลักครับ
รบกวนสอบถามครับ ในส่วนที่ให้ทำนี้ คือไปทำที่ทุกเครื่องในหอพัก หรือว่าทำเฉพาะเครื่องเราครับ ขอบคุณครับ
อ้อ.. ขอโทษครับ ไม่ได้อ่านให้ละเอียด ที่ข้อ ๒ เขียนไว้แล้วว่าทำที่เครื่อง Client…
ทีนี้ในส่วนที่งงๆ ก็คือว่า ถ้าเป็นหอพัก เราจะเข้าไปสร้าง batch file นี้ ที่เครื่องลูกข่ายได้อย่างไรครับ เพราะเป็นเครื่องส่วนตัว เจ้าของเครื่องคงไม่ให้เราเข้าไปทำอะไรกับเครื่องเค้ามั๊งครับ. ขอบคุณครับ
เราอาจจะทำหน้า Logon มีข้อความเตือนให้ลูกค้าโหลดไปติดตั้งเองครับ
การสร้างหน้า logon ตามนั้น http://www.laontalk.com/2009/05/31/985/comment-page-1#comment-745