连接局域网时遭到来自192.168.1.1的ARP欺骗

受到来自路由192.168.1.1的ARP攻击怎么回事~

你局域网，开什么ARP呢？

被ARP恶意工具，这属于网关欺骗攻击。开始---在运行里输入 cmd

在CMD 里面输入 arp -s 网关IP 网关MAC
大力回车

你再 arp -a
回车就能看到，Type 由 dynamic变成 static

这样 你去网关的数据就就会封装上 这个静态的MAC地址。
而不会再被ARP病毒恶意修改。

下面还有批处理。

复制到文本文件保存后把后缀.txt 改成 .bat 双击就自动绑定了。

@echo off

if exist ipconfig.txt del ipconfig.txt

ipconfig /all >ipconfig.txt

if exist GateIP.txt del GateIP.txt

find "Default Gateway" ipconfig.txt >GateIP.txt

for /f "skip=2 tokens=13" %%G in (GateIP.txt) do set GateIP=%%G

ping %GateIP% -n 1

if exist GateMac.txt del GateMac.txt

arp -a %GateIP% >GateMac.txt

for /f "skip=3 tokens=2" %%H in (GateMac.txt) do set GateMac=%%H

arp -s %GateIP% %GateMac%

del GateIP.txt

del GateMac.txt

del ipconfig.txt

exit

你受到的攻击来自192.168.1.1，而这又是网关，我看到你图片上面瑞星防火墙“规则名称”为“ARP RULE”，说明你受到的所谓“攻击”，实际上是触犯了“ARP RULE”，是防火墙的误报，在防火墙里可以人工设置静态规则的，可能是你09年以前在防火墙里设置过这样一条静态规则-------“192.168.1.1”对应“00:21:27:1e:af:56”，后来你忘了，当你连接新的路由时，MAC地址就冲突了，并且显示冲突来自“192.168.1.1”，这条规则应该是你在09年以前人工设置的，并且你在09年至今应该一直用着360和瑞星这2个防火墙，至于你在哪个防火墙里设置了静态规则，你找找，找到这条规则，把它删了就行了。

两次事件的巧合唯一能解释通的就是两次现象是同一种病毒引起的。那至于为何会遇到同一种病毒，就要看一下以没有什么类似的操作了。比如两次用过同一款软件，电脑，U盘。或同一家网站。00:21:27:1e:af:56这个地址没什么规律可寻，所以也不太像假的MAC。有可能是你局网上某一台电脑被利用成了肉鸡或代理服务器。尽量去找局网上同MAC的电脑吧。如果找不到那这个MAC也是虚拟出来的了。
ARP欺骗攻击是“双头怪”无非两个目的，一是破坏局网通信。二是伪造网关或终端截获用户信息。解决ARP欺骗攻击单纯利用软件防火墙是不可靠的。处理办法是在应用层，真正攻击是在协议通信也就是网络层和连路层之间。很难把控得到。当前免疫墙技术可以有效的解决此类攻击的发生。其根本就在于建立底层的防火墙，接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。多了解一下免疫墙技术吧。我的回答希望能帮到你。

其实mac地址是可以伪造的，从这个情况来看，个人分析是中了arp病毒，因为这个mac是一样的，好像是程序写好的一样。
我建议在局域网内查找，可以用排除法
如果机子太多，我就没办法了，我们学校是用的vlan来避免arp病毒大范围传播的。
希望对你有帮助

代理地址

---

连接局域网时遭到来自192.168.1.1的ARP欺骗视频