在北京入住的酒店发现的一次入侵攻击
我6天前来北京入住了北京四环酒店，今天晚上上网就经常上不来，时断时续，到了后面就根本上不了了！我没有想太多，就打电话给总台，原来总台那边已经接到很多投诉电话了！他们的网络没有维护人员，都是靠服务商做的，这么晚，人家也过不来，所以，我也就只能自报奋勇了！前提是抹掉我3天房费，他们请示了经理，经理要我先解决，再谈！反正也没有多少钱，就玩玩吧！
我在商务中心接通了网络，DHCP自动分配给我了IP地址：192.168.1.29/24 网关：192.168.1.100 他们通过这台UNIX网关重定向数据到192.168.1.254（认证代理服务器），整个结构很接单，当时情况依旧没有好转。我在本地通过arp -a察看了一下ARP缓冲区内容列表，果然，问题在这里，我对网关的MAC地址稍微有点印象，因为之前网络需要认证，我们因为这个问题交涉了很久，当时认证服务器宕了，所以有印象，我感觉网关的MAC不对！于是，我开始在抓包。一分钟后，我就停止了，不用再抓了，我找到了“幕后黑手”。有一个192.168.1.195猛烈向网络上发送ARP Response数据包，向所有人宣布192.168.1.100的MAC地址，而这个MAC并不是真正的网关的MAC，而是192.168.1.195这台计算机的MAC，这样，上网的数据都跑到192.168.1.195上面去了，他做了“中间人”（和传奇盗号木马一样的原理），还好没有什么重要的数据，不过谁后面叫“我的邮箱密码被改了”、“我的BBS帐号密码被改了”，那就正常了，因为这些东西全部是明文传输，当然这个“中间人”可以一览无余了。定位到了问题点，剩下的就是找人了，这个酒店的认证系统可以方便的找到登记的用户计算机信息“不登记不能上网，需要分配帐号的”，后面就是他们经理去找人了，后来那位经理来到我的房间，说那个人不承认，说自己可能中病毒了。这个回答也不是没有道理。反正暂时也没有什么损失，那就算了！恢复网络通讯正常，我可以继续利用这难得的机会上网了！（平时实在没有时间上）
