我对技术并不陌生,但我是一名安全新手。这是我的问题:在过去的 10 个月里,我一直在网上不断受到大概同一个人的骚扰。它给我带来了无尽的压力,失眠的夜晚,工作和学习的延误以及如此多的挫败感。这是一个特定的背景,但我想首先证明我的问题是正确的,特别是考虑到我是论坛的新手。这已经到了我无法忍受的地步。这不是偶尔的攻击,它是每天和每晚的攻击。我不能在自己家里看电影或上网看书。过去 10 个月。目前使用windows 7,但也在windows 10(其他机器)上被攻击
好的,进入问题:如果中间有人使用 arp 欺骗进行攻击,有没有办法识别肇事者?
另外,仅供参考:我已经保护了我的调制解调器 - 强加密、密码、不显示 ssid、mac 过滤、netcut、vpn、xarp。这个人似乎可以通过中间人和邪恶双胞胎访问我的 wifi。我可以从 arp 表中看到。我不断重置我的电脑和调制解调器,甚至购买新的。
一个例子是:当我更改为 vpn 时,我的 wifi 断开了。一旦我检查了 arp 表,我可以看到一堆或重定向的 mac 地址。我阅读并找到了删除表并更改为静态条目的脚本。然而,他以某种方式通过划分表间接口来覆盖这一点,并将我的静态条目放在无法识别的脚本下的错误位置。我可以在这里放一个样本。我试图找出如何将其更改回来,但在网上找不到该脚本。我唯一能做的就是编写一个脚本来删除并重新输入。但是这个家伙现在正在编写一个脚本,以不断地用刷新的条目淹没表格。
我还有连续的脚本检查打开的端口,以及一个针对我的路由器运行的脚本,它一直试图获得访问权限(我在日志中发现了这个,但缺少 src 地址 - 他是怎么做到的?)。
快速回答显而易见的事情,以防您想到:为什么我没有搬家?墨尔本的法律很严格。我的租约还有 5 个月。如果我离开,我必须支付租金,直到找到另一个租户?
为什么我不只使用有线互联网?我做到了,而且随身携带电线非常麻烦。我这样做了3个月。我还更换了所有有线设备。但是,我现在有一个室友,宽带连接在她的卧室里。无论如何,我不知道它是否会完全解决问题。
安全专家的帮助将不胜感激。
我知道这家伙的姓名和地址,而且我有足够的间接证据表明他是最有可能的罪魁祸首。我什至有一些我已经捕获的mac地址,但我需要一些可靠的东西。
我知道这可能太困难了,但我们将不胜感激任何帮助和建议。