ความคิดเห็นทั้งหมด : 8

Netcut คืออะไร...ทำไมถึงมีผู้ที่พักหอบินหลา 4 นำมาใช้


   โปรแกรม Netcut เป็นสาเหตุหนึ่ง ที่ทำให้การใช้งาน Internet ของบางคนใช้ไม่ได้

credit จาก web : http://game-mun.com/forum/index.php?topic=1308.0

*******************************************

อธิบายการทำงานของ netcut และวิธีการแก้ไข
เอาล่ะเรามาพูดถึงการทำงานของ arp (Address resolution potocol) ก่อนะครับสำหรับคนยังไม่รู้

ARP เป็นโปรโตคอลที่ทำงานในชั้นของ Data link layer ของ network
ซึ่ง Data link layer นี้จะสนับสนุนการ broadcast หน้าที่ของ arp ใน TCP/IP คือ
การแปลง ip address ไปเป็น mac address เพื่อให้ host สามารถนำ mac address สามารถนำไป
สร้างเฟรมในชั้นของ data link layer ได้

ตัวอย่างการทำงานอ้างอิง:
1. An ARP Request. Computer A asks the network, "Who has this IP address?"

2. An ARP Reply. Computer B tells Computer A, "I have that IP. My MAC address is [whatever it is]."

3. A Reverse ARP Request (RARP). Same concept as ARP Request, but Computer A asks, "Who has this MAC address?"ต่อไปเป็นการทำงานของ netcut
การทำงานของ netcut คือ การส่ง IP/MacAddress ปลอมของเครื่อง Gateway ไปยังเครื่องเป้าหมาย
โดยอาศัยช่องเรื่องโหว่เรื่อง ARP Protocal

ต่อไปมาดูวิธีการทำงานของมันง่าย ๆ ดังนี้โดยการทดสอบใช้คอม 2 เครื่อง
ที่คอมเครื่อง 1
ไปที่ เมนู Startrun พิมพ์ cmd
พิมพ์ arp -a ดูค่า Gateway (ต้องทำก่อนโดน Netcut เล่นงาน)
สมมุติได้ค่าออกมาดังนี้ 255.255.255.255 00-80-48-24-0a-81
ถ้าเราใช้ netcut จากคอมเครื่องที่ 2 ตัด net ของคอมเครื่องที่ 1
หลักการของมันก็คือ มันจะส่งค่า MacAddress ที่ไม่ใช่ค่าด้านบนมาแทนของ gateway
อาจจะเป็นดังนี้ 255.255.255.1 00-80-48-24-0a-99
ซึ่งจะทำการจับคู่ระหว่าง ip และ mac ไม่ตรงตามความเป็นจริง จึงทำให้ใช้อินเตอร์เน็ตไม่ได้

ลองเล่นแบบ Netcut
คือลองใช้คำสั่ง arp -s 192.168.1.1 00-80-48-24-0a-99 กับคอมเครื่องที่ 1
ก็จะออกเน็ตไม่ได้เช่นกัน
แก้กลับก็ใช้คำสั่ง arp -d ลบออกเพื่อรับค่าใหม่

ต่อไปเป็นวิธีการแก้ไข
การจะแก้ไขได้เราจำเป็นที่จะต้องรู้ ip/mac address Gateway ก่อนโดน netcut
จากนั้นใช้ arp -s [ip gateway] [เลข Mac Address gateway]
เช่น arp -s 255.255.255.255 00-80-48-24-0a-81

จากนั้นลองเข้า net ดู ถ้ายังเข้าไม่ได้ก็แสดงว่ายังถูกยิงจาก netcut อยู่ ให้หาโปรแกรม antinetcut มาใช้
แต่ถึงอย่างไรก็ตามเคยมีคนบอกผมว่ามันกันไม่ได้ 100% อ่ะ

เครดิตท่านpostmunnetครับ

*************************************************

Posted by : garnet , Date : 2010-06-23 , Time : 19:16:47 , From IP : 172.29.1.74

ความคิดเห็นที่ : 1


   สรุปหลักการง่ายๆ ของโปรแกรมนี้คือ จะลดความเร็ว internet เครื่องอื่นๆ ไม่ให้สามารถใช้ได้เต็มที่

โดยคิดว่าหากเครื่องอื่นช้า เครื่องผู้ที่ลงโปรแกรม netcut นี้จะเร็วขึ้น


ระบบตรวจพบมีการติดตั้งโปรแกรม netcut ในเครื่อง นศพ. ที่บินหลา 4 นะครับ

ส่วนจะบอกว่าเป็นเครื่องใครนั้น ผมยังชั่งใจอยู่

Posted by : garnet , Date : 2010-06-23 , Time : 19:18:07 , From IP : 172.29.1.74

ความคิดเห็นที่ : 2


   ไม่เข้าใจว่าคิดอะไรอยู่......

Posted by : rdfaiz , Date : 2010-06-24 , Time : 03:58:10 , From IP : 172.29.9.203

ความคิดเห็นที่ : 3


   ตอบคุณ rdfaiz
ผม แปลได้ว่า พี่ garnet หมายถึง มีคนเบียดเบียนผู้ใช้อินเตอร์เนทท่านอื่นๆอย่างน่าเกลียดครับ แล้วก็อ ตอนนี้พอจะทราบว่าเป็นใคร แต่พี่ garnet ยังให้เกียรติ และเชื่อมั่นว่าคนเราสามรถรู้ตนเองว่ากำลังทำสิ่งที่ไม่ควร และสามารถแก้ไขตนเองได้ ไม่ต้องใช้ระบบการประจานตัวมาเป็นกลไลบังคับใช้กฎหมาย

Posted by : patsk120 , Date : 2010-06-24 , Time : 11:35:09 , From IP : 118.173.27.240.adsl.dynamic.totbb.net

ความคิดเห็นที่ : 4


   เปล่าครับ.. Netcut พอจะรู้จัก~ แต่ผมหมายถึงคนทำน่ะครับ.. ก็โตๆักันแล้ว

Posted by : rdfaiz , Date : 2010-06-24 , Time : 12:29:17 , From IP : pcache.psu.ac.th.74.12.202.in-addr.arpa

ความคิดเห็นที่ : 5


   แหะๆ ขอโทษที่ ก้อคุณrdfaiz ไม่ได้ใส่ ประธาน ในประโยคแรก
ทำให้เข้าใจผิดว่า ไม่เข้าใจประเด็นไหน

Posted by : patsk120 , Date : 2010-06-24 , Time : 14:36:57 , From IP : 118.173.27.240.adsl.dynamic.totbb.net

ความคิดเห็นที่ : 6


   แหะๆ ขอโทษที่ ก้อคุณrdfaiz ไม่ได้ใส่ ประธาน ในประโยคแรก
ทำให้เข้าใจผิดว่า ไม่เข้าใจประเด็นไหน

Posted by : patsk120 , Date : 2010-06-24 , Time : 14:37:02 , From IP : 118.173.27.240.adsl.dynamic.totbb.net

ความคิดเห็นที่ : 7


   รบกวนถามหน่อยครับ

ถ้าหากเล่น internet อยู่ดีๆก็ต่อไม่ได้ทั้งที่ใส่ user +pass ของ fprtscout ไปแล้ว
แต่ยังเล่น intranet เช่นเวปคณะ ห้องสมุด และบอร์ดคณะได้นี่เกิดจาก netcut ด้วยหรือเปล่าครับ

Posted by : morrpoo , Date : 2010-06-25 , Time : 23:18:16 , From IP : 172.29.22.183

ความคิดเห็นที่ : 8


   ตัดสิทธิ์การใช้เน็ตไปเลยครับ ถ้าตัดได้

หรือเตือนก่อน หรือประจาน(อันนี้ Hardcore หน่อยๆ)

ผมว่าเรื่องส่งผลต่อสังคมแบบนี้ น่าจะมีบทลงโทษที่เป็นรูปธรรมนะครับ

Posted by : mawyak , Date : 2010-06-28 , Time : 18:31:57 , From IP : 119.31.28.50

ความเห็นจาก Social Network : Facebook


สงวนสิทธิ์การแสดงความคิดเห็นสำหรับ สมาชิกเท่านั้น
>>>>> Page loaded: 0.004 seconds. <<<<<