O que há de errado com minha rede local e roteador?

Question

A minha internet de acesso ao PC está muito lenta e acho as informações do router muito estranhas:

Os clientes DHCP,

1   pc-PC                      E8-11-32-8C-0C-3A   192.168.1.110   01:53:11
2   WIN7U-20130403J            14-DA-E9-5D-BB-A1   192.168.1.103   01:49:11
3   android-205cdf15db0e729d   AC-F7-F3-E1-AC-C8   192.168.1.120   01:43:21
4   iPhone                     88-CB-87-43-00-C7   192.168.1.107   01:41:34
5   2011-20120818QR            90-E6-BA-19-F0-B0   192.168.1.106   01:32:57
6   user-THINK                 60-EB-69-BF-B4-5B   192.168.1.102   01:23:46
7   android-554bf2d5fd8ce1e3   60-21-C0-FE-8D-78   192.168.1.112   01:18:36
8   DIR-600M                   84-C9-B2-2D-1C-B2   192.168.1.100   01:01:08
9   WIN7U-20130403J            74-2F-68-54-97-A8   192.168.1.101   00:42:54

Os mapas ARP,

1   14-DA-E9-5D-BB-A3   192.168.1.100
2   60-EB-69-BF-B4-5B   192.168.1.102
3   14-DA-E9-5D-BB-A1   192.168.1.103
4   14-DA-E9-5D-BB-A3   192.168.1.106
5   14-DA-E9-5D-BB-A3   192.168.1.107
6   14-DA-E9-5D-BB-A3   192.168.1.110
7   14-DA-E9-5D-BB-A3   192.168.1.112
8   14-DA-E9-5D-BB-A3   192.168.1.120
9   14-DA-E9-5D-BB-A3   192.168.1.253

Quase todos os MACs são iguais, o que está errado?

A informação acima é do gerenciador de roteadores que pode estar logado via http://192.168.1.1/ , todos os PCs listados acima se conectam a este roteador que se conecta à WAN via PPPoE.

    

Answer 1

Você pode ser afetado por um ataque ARP Spoofing (veja link para uma descrição detalhada). Para verificar isso, escolha os dispositivos que parecem ter o mesmo MAC, como quase todos os outros dispositivos. Procure o IP dos roteadores em sua tabela ARP e compare se é o mesmo MAC que o roteador armazenou em sua tabela ARP para esse dispositivo. Se forem iguais, alguém tenta fazer um homem no meio do ataque via ARP Spoofing.

Forneça mais informações sobre o roteador e os dispositivos usados para verificar as ações do anti ARP Spoofing. (Uma ajuda rápida é reiniciar o roteador e tentar alterar rapidamente a senha de ambos, a interface da Web e a chave de segurança da WLAN. Talvez o invasor tenha entrado na sua rede quebrando a chave de segurança da WLAN).