无线路由器发起ARP攻击,致使网络中断,这是为什么?

Posted Dontla

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了无线路由器发起ARP攻击,致使网络中断,这是为什么?相关的知识,希望对你有一定的参考价值。

路由器自己是不会发动ARP攻击的,应该是有主机对路由器的ARP表进行了修改,应为你是内网环境,所以所有的ARP表是由路由器来进行管理的,所以看起来就好像路由器在发动ARP攻击,你可以使用内网分析工具来判断是那台主机发动的攻击,或者你可以挨个拔掉交换机上的网线,也就是挨个断网,看看那台电脑断网以后网络恢复正常,那么就可以判断那台电脑有问题了。让后再使用专杀工具进行杀毒就好了。

360查出攻击源为192.168.1.1,还有mac地址显示也是路由器。

回答: 你的内网结构是什么样的?360的嗅探功能很垃圾,说不定是你开了DHCP他也会报告有ARP攻击,如果你是在家里用的话,根本不用开360ARP防火墙,误报率很高。

: 没开DHCP,用的是无线路由器,二台电脑组成的网,目前只有我一个人用。 : 现在换了个有线路由器,目前上网很正常。

回答: 那你在路由上开APR防护就可以了,两台电脑不用开360的ARP,开了肯定会报攻击的。另外说一下,有些软件本身是靠刷ARP表来达到扫描内网的,装了就会有ARP攻击的显示,360是靠每隔一段时间备份你的ARP表,隔一段时间在进行比对来识别的,这种方式很不准确,甚至你手动修改了IP地址都会报的。

参考文章:无线路由器竟然发起ARP攻击,致使网络中断,这是为什么?

以上是关于无线路由器发起ARP攻击,致使网络中断,这是为什么?的主要内容,如果未能解决你的问题,请参考以下文章

无线路由器认证会话劫持漏洞

局域网ARP攻击检测方法都有哪些

网络安全之DOS攻击

为啥局域网老是显示IP地址于网络地址冲突!!!

“HK”的日常之ARP断网攻击

如何攻击路由器