ternyata setelah pusing berhari2 gara2 kasus jaringan lelet, penyebabnya adalah trojan tongji yang sudah tingkat tinggi karena menggunakan tehnik ARP spoofing. Sehingga komputer terinfeksi akan menginjeksi jaringan dengan MAC address dari komputer gateway.
Dengan kata lain, komputer di sekitarnya yang sebroadcast atau se subnet akan bingung karena gateway nya “di belokkan” ke komputer terinfeksi.
Untungnya switch kantor udah support DHCP snooping. at last.
referensi :
