O que esses comandos arp significam?

Question

Agora e depois meu roteador exibe a seguinte mensagem de erro no navegador:

This function is to prevent the attack was interrupted when you use the Internet.

Please install to download ARP binding.

This feature will be automatically discharged after you shut down.

E depois pede que eu execute os seguintes comandos:

arp -d
arp -s 192.168.1.1 00-17-16-03-37-21

Eu verifiquei man arp , mas não consigo dizer o que faz. Alguma ideia do que significam os comandos acima, e se eu deveria realmente correr então?

    

Answer 1

Esta mensagem parece suspeita.

Os dois comandos estão pedindo para você liberar o cache do ARP (arp -d) e para definir como seu endereço IP 192.168.1.1 um pc cujo endereço MAC é 00: 17: 16: 03: 37: 21

ARP (Protocolo de Resolução de Endereços) é um protocolo de chave nas LANs, ajudando a associar um endereço MAC a um endereço IP (quem tem 192.168.1.17? Conte 192.168.1.1 ...). Tecnicamente, ele traduz os endereços de rede em endereços de camada de enlace. Isso é de suma importância em redes com muitos clientes (Multiple Access Networks), como as LANs.

Os comandos estão pedindo para descartar o que seu roteador aprendeu, em favor de uma nova associação entre o endereço MAC e o número IP. Pode muito bem ser uma armadilha.

Uma coisa primeiro: esta é a mensagem de erro exata que você viu? Ou é de alguma forma a sua lembrança grosseira? Eu estou perguntando isto porque esta mensagem de erro é extremamente pobre em inglês, e, se é a mensagem exata, então as chances de ser falsa são realmente muito altas.

Em segundo lugar, o fornecedor associado a esse endereço MAC (00:17:16) é a QnoTechn, um fabricante chinês sem uma página da Web adequada, de acordo com uma Pesquisa do Google. Pode ser legítimo.

Em terceiro lugar, você pode estabelecer se a mensagem é falsa, verificando o endereço MAC de PCs e roteadores conhecidos e legítimos em sua LAN. Os comandos ipconfig (Windows) e ifconfig (Linux + Mac) [observe a pequena diferença crítica entre os dois comandos] darão a você, entre outras coisas, o endereço MAC de todas as placas de rede (= placa de interface de rede) nos seus computadores. Você deve checá-los contra 00-17-16-03-37-21, e ver quem o tem.

Se ninguém o fizer, então a mensagem é certamente falsa, e você tem um cliente invisível na sua rede (sem fio, provavelmente, se você estiver em casa). Se um pc tem, então esse pc foi infectado. Se o roteador o tiver (você pode verificá-lo na GUI do roteador), ele poderá ser genuíno.

De qualquer forma, eu não sigo o conselho. Ligar e desligar o roteador irá resolver o problema, pelo menos no momento. Você deve então começar a ler sobre como proteger sua rede, porque o problema não vai simplesmente desaparecer.