arp断网攻击怎么彻底解决(arp断网攻击怎么解决)

Posted 2023-05-13

参考技术A 您好,我就为大家解答关于arp断网攻击怎么彻底解决，arp断网攻击怎么解决相信很多小伙伴还不知道,现在让我们一起来看看吧！1、中产生大量...

您好,我就为大家解答关于arp断网攻击怎么彻底解决，arp断网攻击怎么解决相信很多小伙伴还不知道,现在让我们一起来看看吧！

1、中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。

2、ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。

3、用户电脑在中了ARP攻击之后：计算机不能正常上网，出现网络中断的症状。

4、不断弹出“本机的0-255段硬件地址与网络中的0-255段地址冲突”的对话框。

5、在了解了ARP攻击的特征后，我们应该如何面对和解决这一问题呢？首先，我们必须先要了解自己的IP以及路由器的相关信息，才能知已知彼，不战不怠。

6、点击“开始”- “运行”，打开运行对话框，在其中输入“CMD”，进入Windows的命令提示符下，键入命令“ipconfig /all”查看一下本机电脑的IP地址信息，在这里，我们还能看到网关及DNS信息。

7、通过网络管理员来询问路由器的相关信息，其中最重要的是网关的IP地址和MAC地址，我们也可以通过在DOS命令提示符下输入命令“arp -a”来查看，在获取了网关（即路由器）的IP地址和MAC地址后，就可以在本地主机上实现静态地址邦定。

8、之所之要实现静态邦定，就是让本机在获取网关信息时能够唯一确定，不会因为局域网存在ARP攻击而导使本机获取无效的网关地址信息，这样就可以确保网络的正常链接。

9、通过网络管理员来询问路由器的相关信息，其中最重要的是网关的IP地址和MAC地址，我们也可以通过在DOS命令提示符下输入命令“arp -a”来查看，在获取了网关（即路由器）的IP地址和MAC地址后，就可以在本地主机上实现静态地址邦定。

10、之所之要实现静态邦定，就是让本机在获取网关信息时能够唯一确定，不会因为局域网存在ARP攻击而导使本机获取无效的网关地址信息，这样就可以确保网络的正常链接。

11、实现网关（即路由器）的IP和MAC地址邦定。

12、针对WindowXP用户，其操作方法是在DOS命令提示符下输入命令“arp -s 192.168.1.1 00-19-e0-aa-9b-e4 ”即可实现邦定。

13、对于Windows7用户来说，实现方面为在DOS命令提示符下输入命令“netsh interface ipv4 show interface” 回车，查看你电脑所有网卡的idx，然后从中确定你要进行邦定的idx,在本机网络环境中我们需要进行邦定的idx为11，然后输入命令“netsh interface ipv4 set neighbors 11 192.168.1.1 00-19-e0-aa-9b-e4”实现静态邦定。

14、对于通过手动操作实现的静态邦定方法，会在下一步开机时自动恢复为动态邦定，如果需要进行静态邦定，就需要重新来手动操作，这样做费事又费力。

15、那么有没有一种更为简单的方法呢？当然有，那就是利用批处理，将执行静态邦定的命令放在一个批处理文件里，然后在需要邦定的时候双击该文件即可。

16、我们甚至可以把这个文件放在启动目录下，让系统每次启动时自动执行这个批处理文件。

17、利用带有ARP防护功能的杀毒软件实现防护 打开360安全卫士，在“功能大全”中选择“360木马防火墙",点击启用Arp防火墙，在弹出的提示对话框中点确定。

18、然后重起计算机。

19、电脑重启去，360安全卫士会提醒ARP防护成功。

20、占击详情，可直观的看到网络的通信情况。

21、至此，你的电脑可正常放心的上网啦。

局域网内总是断网，路由器上系统日志记录有ARP攻击。求指教，应该怎么找出中毒的电脑，比如用啥工具。

安装ColorSoft开发的ARP防火墙（原名Anti ARP Sniffer），该软件通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障安装该软件的电脑正常上网；拦截外部对本机的ARP攻击和本机对外部的ARP攻击。如果发现内部ARP攻击，直接处理本机就行了；如果发现外部ARP攻击，则根据实际情况通过攻击者的IP地址和/或MAC地址查找该攻击者电脑。 参考技术A 　　 ‍‍ARP欺骗方式共分为两种：一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息，导致上网时断时通或上不了网；另一种是对内网PC的网关欺骗，仿冒网关的mac地址，发送arp包欺骗别的客户端，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网，造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法：
方法一、在收到ARP欺骗的本机，在开始--运行中，输入“cmd”，进入ms-dos，通过命令行窗口输入“arp -a”命令，查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC，将该MAC记录（以备查找），然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。
造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。

‍‍‍ 参考技术B 解决办法：

首先你要清楚公司的网络拓扑结构。比方说主路由器分出来 几条线，每一条线又接了哪几个次级交换机、路由器，直至最后的电脑终端

接着，就一条一条地查。先从主路由器开始查起。在主路由器的LAN口上，拔掉所有的网线，只留一条次级线，运行观察是否会出现ARP攻击。

如果不会出现，那么这一条次级线上所有的PC终端 都 不是攻击 源。排除掉。再接另一条次级线，再查。

如果会出现arp攻击。则代表攻击源在这一条次级线上。再顺着这一条次级线往下查。看它的下级接了哪些网线，再以此方法，继续查下去，你很快就可以找到 arp的攻击 源。

请采纳。追问

攻击的时间不确定，我怀疑不是病毒造成的，有时候连续攻击，有时候1、2个小时都没事。如果照你的方法去做的话，我需要一个能知道对方何时攻击的工具，比如360的流量防火墙，攻击时有拦截提示。

参考技术C 比较笨的方法就是一个一个机器插拔网线去试。追问

不要，麻烦还不给力