小声问一下,服务器被ARP攻击后的症状是怎样的?

lexrus

是不是一般的WEB服务、SSH服务都访问不了，但是能PING通它的IP。
Debian或Ubuntu里有没有日志文件能查看是否受到ARP攻击的吗？
另外，机器重启后的那段时间得到的网关MAC地址是不是相对比较可靠？

alonersir

运行arp -a 可以看到mac和ip匹配出现重复。