局域网所有电脑都有ARP攻击,求解决办法!!!

来自:    更新日期:早些时候
怎么查出局域网内的ARP攻击?~

  在出问题的电脑上运行cmd,输入arp /all,看本地路由的MAC,应该被别人冒充了;之后需要查查其它电脑那个改了MAC,这个是最基础的做法啊。【通常情况是无聊人用网络剪刀手,p2p终结者之类软件恶搞的,查到后可能他已经删除,修改了。】

  【解决方法】
  1、将IP和MAC地址进行邦定:通过是在路由器端将局域网中各计算机的IP地址与其对应的网卡MAC地址实行邦定。打开路由器管理界面——“IP与MAC邦定”——“静态ARP邦定设置”项,——“添加单个项目”按钮。在打开的“ARP静态邦定”窗口中,输入要邦定的IP和MAC,然后点击“保存”按钮即可。用同样的方法添对局域网中其它计算机进行IP与MAC地址邦定。最后点击“使所有条目生效”按钮即可。
  

  2、利用网络防护类软件对网关IP进行邦定:在360卫士、百度卫士等找到“流量防火墙”,然后在打开的窗口中切换至“局域网防护”选项卡。然后将“网关邦定”模式设置为“手机邦定”,点击“详情/设置”按钮。在打开的“添加保护网关IP和MAC”窗口中,点击“添加网关”按钮来手动邦定网关IP和MAC地址。
  
  

  【个人用户的防护方法】

  首先要明确ARP攻击仅能在局域网内进行,没有路由器且用户不在多用户的局域网可以不必考虑

  1.安装ARP防火墙如今大部分安全辅助软件均内置ARP防火墙,著名的有:360安全卫士(内置)、金山贝壳ARP专杀、金山卫士

  2.安装杀毒软件杀毒软件可以有效的防止ARP病毒进入机器

  3.已经中毒的处理方法由于中毒后网速会减慢,杀软失效。所以应该用专门的专杀杀毒后安装杀毒软件保护系统必须注意!!!

一、你两个路由都开启DHCP了。被软件误报了。关掉其中的一个DHCP就是了
二、你电脑自身就有ARP攻击病毒。能清的就用软件清,不能清的就从做系统。
多说一句。如果真是内网存在ARP问题,一定就不止一台电脑有问题。要是一台两台还好些,要是多台电脑就麻烦了。最好也别走弯路了,防ARP的软件我基本都试过,没有用的。最好是搭建内网底层的防火墙,网络内要有一个最可依赖的机构,提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息,又能够对出现的假网关信息立即封杀。你可以参考一下免疫墙技术,和免疫网络概念。希望能帮到你。

要解决问题必须找出中毒主机或者捣蛋的人。一方面,即使你开arp防火墙,绑定网关ip、mac,保证网关不被篡改,大量的arp包也会使整个局域网网速拖慢。另一方面,即使在路由器侧进行ip、mac绑定,只要攻击者有意捣蛋,以家用路由器的硬件配置可以说毫无抵挡之力。所以必须找到中毒主机或者捣蛋了人。
解决办法
方法一:稍微好一点路由器能够查看到各端口收发数据包的情况,通过观察数据包的种类数量就能判别。
方法二:一个笨但有效的办法。如果主机一直不停的攻击,只需要在路由器上一根网线一根网线的拔插,看拔了哪根网线攻击停止了,这样攻击主机就能被找出来了。
找出来之后当然就是杀毒了,如果是有人捣乱的话,我绝对不会口下留情的。

出现攻击时,局域网分段用路由器隔离一半测试,发现是哪路,再隔一半,直至控制到最小范围,然后一台台查,干掉。
处理你自己的机器是没办法的。

用个最SB的办法吧,局域网里面的电脑全部重装系统


局域网所有电脑都有ARP攻击,求解决办法!!!视频

相关评论:
  • 19751876428...局域网内的其他电脑就显示被arp攻击。这是什么原因?
    边咐钧有arp病毒或者ip地址冲突 建议使用防arp的路由器或者交换机组网 如果没有这样的设备 那么就下载个给力的arp防火墙 比如彩影等等

  • 19751876428局域网电脑都杀毒过,但就是有一台电脑老是被ARP攻击,是不是有机子下载...
    边咐钧1、网关攻击 2、本身IP冲突 网关攻击你可以查找一下攻击源MAC地址。扫描局域网电脑找出那一台。另外你要考虑一种情况那就是你更换过网关吗?你做过ARP绑定吗?这些你都要看下 想你推荐电脑管家他的ARP功能在局域网中使用效果是很好的 步骤如下 1、安装电脑管家 2、打开工具箱---点击安装ARP防火墙--...

  • 19751876428局域网有arp攻击吗
    边咐钧常见ARP攻击对象有两种,一是网络网关,二是局域网上的计算机。攻击网络网关就好比发送错误的地址信息给快递员,让快递员失去正确目标,所有信件无法正常送达;而攻击一般计算机就是直接和人谎称自己就是快递员,让用户把需要传送的物品传送给发动攻击的计算机。由于一般的计算机及路由器的ARP协议的意志都不坚定...

  • 19751876428电脑被arp攻击怎么恢复网络
    边咐钧电脑一旦被arp攻击,就有可能会影响到我们正常的生活,那电脑被arp攻击怎么恢复网络呢了解网络安全常识,首先就要了解常见电脑黑客攻击类型与预防方法,下面裕祥安全网 小编就带您认识一下吧。1、当局域网电脑网速出现时断时连的情况下,通过情况下都是由ARP攻击所造成的。对此我们需要进入如下操作:按“WIN...

  • 19751876428出现ARP攻击是不是自己电脑中毒了?而不是别人的电脑发起对我的...
    边咐钧你没开防火墙么 可以修改密码。访问路由器,在其中设置IP地址和Mac地址绑定,这样ARP攻击就无效了 建议你还可以开启ARP防火墙 ARP防火墙,简单来说是局域网的防火墙,当你的电脑是属于局域网的电脑时,你用这个ARP防火墙时,可以防止他人用:“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你,...

  • 19751876428为什么同一个局域网内有的电脑会遭受ARP攻击有的不会?怎么让电脑不受攻...
    边咐钧ARP攻击是根据IP地址的不同而攻击的对象不同。 同一个局域网不同的电脑是用不同的IP地址的。

  • 19751876428电脑遭受ARP攻击是怎么回事,该怎么解决(是局域网)
    边咐钧ARP的攻击大多是从终端上发起的,因此,对每台终端进行管理,通过对网卡的管理,直接从网卡上得到信息,把发出的数据和网卡的信息做对比,只要不是自己的信息不允许其发出,这样就能很好的进行控制。解决方法:1、所有客户机静态绑定网关,网关路由器绑定所有客户机的IP-MAC。2、在局域网内的某台电脑上...

  • 19751876428局域网受到ARP攻击怎样才能追踪其攻击源
    边咐钧就是把所有网线拔掉,然后一直PING网关,如果PING不通,就是那台了。追踪还是很有难度。 下文转自黑基论坛! 很多局域网的朋友都碰到过:上网的时候突然间掉线,过一会而又能上,然而又没过多久久又断线了。或者有时候干脆掉线后就再也上不了网。像这种情况很有可能是传说中的ARP攻击。关于ARP攻击的...

  • 19751876428如何查杀有上百台电脑和一台服务器的局域网中的ARP病毒?解决ARP欺骗造...
    边咐钧三。利用局域网扫描工具对该网段进行扫描,并且得到与该MAC地址相符的IP(如果ARP欺骗是针对全网欺骗可能扫到的所有IP的MAC都是病毒主机的,这个需要根据实际情况自行判断)彻底解决arp攻击的方法:1、在接入层使用可管理交换机对每台机器的IP与MAC地址进行绑定。(如果网络规模小可以使用硬件防火墙或者宽带...

  • 19751876428我家的电脑:网络里一直有ARP攻击,瑞星防火墙一直叫,而且定时12分钟间隔...
    边咐钧防护方法:1.IP+MAC访问控制.单纯依靠IP或MAC来建立信任关系是不安全,理想的安全关系建立在IP+MAC的基础上.这也是我们校园网上网必须绑定IP和MAC的原因之一.2.静态ARP缓存表.每台主机都有一个临时存放IP-MAC的对应表ARP攻击就通过更改这个缓存来达到欺骗的目的,使用静态的ARP来绑定正确的MAC是一个有效...

  • 相关主题精彩

    版权声明:本网站为非赢利性站点,内容来自于网络投稿和网络,若有相关事宜,请联系管理员

    Copyright © 喜物网