답변[re] ARP 스푸핑관련해서 질문..

안녕하세요~ 이호근 고객님 ipTIME 고객지원실 입니다. 문의하신 내용에 대한 답변을 하여 드리겠습니다. 공유기에서는 기본적으로 IP Spooling 기능이 실행하고 있습니다. 이러한 기본설정이 되어있는 상태에서 고객님과 같은 문제가 발생하는 경우 인터넷회선을 직접 PC에 연결하여 같은 증상이 발생하는지 확인을 하여 주시기 바랍니다. 감사합니다. >>> 이호근 님이 쓰신 내용 <<< > >아파트에 살고있고 파워콤 광랜쓰고있으며 컴터는 총2대 사용중입니다. > >몇일전부터 인터넷이 불규칙적으로 느려지고 있습니다. > >익스플로러를 띄우면 실시간감시백신프로그램(저같은 경우는 알약)에서 고정적으로 2가지종류의 웜인지 트로인지를 발견하고 있습니다.  (알약에서는 Exploit.html.Agent라고 나오네요) > >이 증상들이 워낙에 불규칙적이고 공유기를 껐다가 킨다거나, 네트워크복구를 이용하여 arp쪽을 싹다밀어버리고 다시하여도 인터넷이 정상적으로 될때가잇고 안될때가 잇고 그것조차 불규칙적입니다. > >현재 익스플로러 메인페이지는 네이버인데, 이 증상이 발발할시엔 꼭 http://791224.com 쪽에서 뭔가를 불러오는듯 하더라구요. > >이리저리 알아보던중에 arp스푸핑 일 확률이 상당히 높다고 생각되어 그쪽방면으로 여러 검색을 하였습니다. > >얼마전까지만해도 네트워크보안쪽을 신경안쓰다가 MAC주소가 여러개 뜨는걸보고 제가쓰는 다른 컴퓨터의 MAC주소만 접속을 허용하게 해놓고, 접속인증암호키까지 설정을 해놨지만, 증상은 변함이 없습니다. (계속 불규칙적으로 인터넷이 느려지는..) > >이 느려지는 증상이 나타날시에 192.168.0.1으로 접속을 하여 감지되는 MAC주소를 보면 인증안한 MAC주소가 1개이상 발견되긴 하는데, 그 MAC주소의 컴퓨터가 비록 제가 인증은 안해놨지만 네트워크상으로 어찌어찌해서 arp스푸핑의 원인이 될수도 있는건지 궁금합니다. > >파워콤쪽에 연락은 해봤는데 아직까지 이쪽 아파트단지의 기기에선 크게 이상을 찾아볼수가 없고, 이쪽 아파트단지에서 비슷한 사례의 고장신고도 아직 없었다네요. > >뭐 그래도 내일 일단 그쪽에서 사람이 온다고하는데, 그쪽에선 공유기쪽에 문제가 아닌가 생각하고있는것같아서 질문드립니다. 감사합니다.