SHIT，又中ARP了
玩着玩着感觉到网速有点不对劲，登录路由器的界面都要好一会，打开日志一看，似乎有电脑中arp了，可以肯定网关被劫持了，那是谁呢，祭出法宝wireshark，过滤条件设为只显示arp，嗖嗖嗖的大片记录飚过，大片大片的192.168.2.1 is at xx:xx:xx:xx:xx:xx，还好老夫之前有做过ip跟mac地址的记录，一下找出三台，先把网线断掉，找到电脑就好说，懒得除了，直接重装搞定。
呃，记录ip跟mac地址和电脑名，非常重要
下一篇: Mcafee epo 4.5的备份与迁移
