การป้องกันและแก้ไขปัญหา NetCut
สวัสดีครับ! ไม่ได้ Update นานเหมือนกันแฮะ (งานเข้าๆ) หวังว่ายังไม่ลืม laontalk นะครับ วันนี้มาว่าด้วยเรื่อง NetCut เข้าเรื่องเลยดีก่า..
เครื่อง Client เมื่อต้องการใช้งานอินเทอร์เน็ต จะส่งสัญญาณ ARP Protocol (Address Resolution Protocol) ออกไปในระบบ LAN เพื่อสอบถามว่าเครื่อง Internet Gateway หรือ Router ใช้หมายเลข IP Address & MAC Address อะไร
เครื่อง Internet Gateway เมื่อได้รับการร้องขอดังกล่าวแล้ว จะตอบกลับมาเพื่อแจ้งหมายเลข IP & MAC Address ให้ทราบ และอนุญาตให้ใช้งาน Internet ได้ตามปกติ
การโจมตีด้วย NetCut วัตถุประสงค์เพื่อไม่ต้องการให้เครื่อง Client บันทึก IP & MAC Address ที่ถูกต้องจากเครื่อง Internet Gateway นั่นเอง
วิธีการแก้ไขปัญหาง่ายๆ มีอยู่ 2 วิธีคือ
1. ติดตั้งโปรแกรม Anti NetCut โหลดโปรแกรมได้ที่ www.tools4free.net หรือ
2. ทำการบันทึก IP & MAC Address ของ Internet Gateway ไว้ที่เครื่อง Client
ตามขั้นตอนดังต่อไปนี้
- เปิด Command Prompt
- ตรวจสอบ IP ของ Gateway ด้วยคำสั่ง ipconfig
- ตรวจสอบ MAC Address ของ Gateway ด้วยคำสั่ง arp -a
- บันทึก IP & MAC Address ด้วยคำสั่ง arp -s (IP) (MAC)
Tips
ทำการสร้างไฟล์ regarp.bat และสั่งให้ Run ทุกครั้งที่เปิดเครื่อง
1. สร้าง .bat file ด้วยโปรแกรม Notepad
2. Save As.. เป็น regarp.bat
3. คลิกขวาที่ Start เมนู เลือก Open All User เลือก Startup
4. Copy ไฟล์ regarp.bat ไปไว้ที่ Startup
** ทุกครั้งที่เปิดเครื่องไฟล์ regarp.bat ก็จะสั่งให้ทำการบันทึก IP & MAC Address อัตโนมัติ ถึงตอนนี้ก็ไม่ต้องกังวล NetCut อีกแร้วครับ…










ขอบคุณครับ กำลังปวดหัวกับคนใช้ netcut อยู่เลย เล่นตัดเนตทุกคนที่เข้า รวมผมด้วย ต้องมาดึงปลั๊กเอา อืมครับ ดูวิธีที่2ที่แนะนำน่าจะใช้งานได้ดีเพราะเหมือนกับว่าเครื่อง client จะฟิต ไอพีไว้ เจ้าnetcut คงป่วนไม่ได้แน่ๆ ลองลงโปรแกรม antinetcutแล้ว จับได้ว่าไอพีไหนตัดเรา แต่ดันเล่นเนตไม่ได้ หรือว่าผมใช้โปรแกรมไม่เป็นหว่า แต่ถึงยังไงก็ขอบคุณมากครับจะลองเอาวิธีที่2ไปลองทำดูครับ