内网遭ARP攻击的问题

公司局域网被arp攻击怎么解决？~

绑定mac是一种解决办法，但是公司局域网遭到ARP攻击绑定mac也不太现实，arp攻击一般是伪装成其他的MAC进行局域网内攻击，所以你能查到的攻击源基本都是被利用的无辜的客户端。本人根据这几次处理arp攻击的经验，公司局域网arp大多数都是交换机以及路由设置不合理造成局域网内部客户端相互竞争比如ip冲突啥的，所以首先要确保交换机及路由设置合理，真正的遭病毒攻击是少的，所以要是有权限吧交换机进行还原然后重新设置，路由也进行重新设置最好修改路由分配的ip波段。若是还不行那就只能请专业人士进行现场处理了。

　　在出问题的电脑上运行cmd，输入arp /all，看本地路由的MAC，应该被别人冒充了；之后需要查查其它电脑那个改了MAC，这个是最基础的做法啊。【通常情况是无聊人用网络剪刀手，p2p终结者之类软件恶搞的，查到后可能他已经删除，修改了。】

　　【解决方法】
　　1、将IP和MAC地址进行邦定：通过是在路由器端将局域网中各计算机的IP地址与其对应的网卡MAC地址实行邦定。打开路由器管理界面——“IP与MAC邦定”——“静态ARP邦定设置”项，——“添加单个项目”按钮。在打开的“ARP静态邦定”窗口中，输入要邦定的IP和MAC，然后点击“保存”按钮即可。用同样的方法添对局域网中其它计算机进行IP与MAC地址邦定。最后点击“使所有条目生效”按钮即可。
　　

　　2、利用网络防护类软件对网关IP进行邦定：在360卫士、百度卫士等找到“流量防火墙”，然后在打开的窗口中切换至“局域网防护”选项卡。然后将“网关邦定”模式设置为“手机邦定”，点击“详情/设置”按钮。在打开的“添加保护网关IP和MAC”窗口中，点击“添加网关”按钮来手动邦定网关IP和MAC地址。
　　
　　

　　【个人用户的防护方法】

　　首先要明确ARP攻击仅能在局域网内进行，没有路由器且用户不在多用户的局域网可以不必考虑

　　1.安装ARP防火墙如今大部分安全辅助软件均内置ARP防火墙，著名的有：360安全卫士(内置)、金山贝壳ARP专杀、金山卫士

　　2.安装杀毒软件杀毒软件可以有效的防止ARP病毒进入机器

　　3.已经中毒的处理方法由于中毒后网速会减慢，杀软失效。所以应该用专门的专杀杀毒后安装杀毒软件保护系统必须注意!!!

1、DNS欺骗是指的比如你去访问A网站自动跳到了B网站
如：你访问www.baidu.com的时候这个页面就会跳到其他的网站上，一般是钓鱼网站什么的
2、看你的情况应该是内部问题，内部出现错误，有可能是某台机器下载流量过大，造成了ARP其实一般下载造成攻击的很多，你可以下载个软件监控下局域网的流量
3、ARP的攻击源可以伪装的，比如说MAC地址伪装，不容易去找，有的不会是故意去伪装而是病毒攻击的
4、每台机器都可以建议安装个ARP防火墙什么的，有免费的或者是绿色版的这个你自己找去，360的有广告

虽然我不知道什么原理，但是我知道你的这个情况我知道，因为一个局域网内接入两个或者两个以上相同IP的路由就会有此情况，建议更改路由IP

好吧现象太多了 头晕眼花

360不是有防止arp攻击的功能吗

发你QQ 我语音告诉你，打字说不清楚

---

内网遭ARP攻击的问题视频