高分求救,老是提示「ARP欺騙

時間 2022-09-25 10:36:11

1樓:迮桖

1、不能確定你的電腦是否中毒,但可以確定的是你所在的區域網內肯定有中這種arp攻擊病毒的電腦。你安裝了瑞星的防火牆,那可以在arp防火牆裡設定攔截本機對外的arp攻擊,如果防火牆提示你攔截到本機對外的攻擊,那就說明你的電腦也中毒了。

2、你已經安裝了瑞星的防火牆並開啟了arp防禦,那就可以了。現在你是覺得那個提示麻煩,你可以設定直接攔截不提示的。

3、你除了防禦之外沒有別的辦法。在arp防火牆裡設定一下,把閘道器的ip位址和閘道器的mac位址進行繫結。

2樓:一年365天隱身

那是因為你是區域網,有人用限速軟體限制了你的網速和上網,看看攻擊ip多少。可以找你的區域網內電腦使用者商量, 以和為貴,好好商量 看看ip多少

3樓:

好吧。 我給你簡單的說下。

你裝360arp防火牆,一切解決。

1:不是你電腦,而是跟你在乙個區域網的人有人中了arp病毒。

2:只有在中招的那台電腦上防毒才能徹底解決這個問題,也就是說,基本上你只能通過裝防火牆來被動的解決。

3:看看攻擊源ip,如果可以的話,找到中毒的機子。

ps:arp攻擊一般都不是病毒,是有人為了不讓別人上網專門用的軟體限制。

如果p2p中結者,聚生網管……

綜上:裝360arp防火牆是最簡單有效的解決方法,對你來說。

4樓:初中

可以用金山毒霸!挺好用的~~去下個免費的就可以了…

5樓:九月微涼

只要把arp防禦開著就沒問題了,是你同學的電腦中了arp病毒,會攻擊所在的區域網內的電腦,所以你的arp防禦一定要開著。

6樓:蒼龍行空

1、不是你的電腦中了毒,而是區域網內別人的電腦在攻擊你2、基本上不能徹底解決,只能被動防禦,你可以關閉瑞星防火牆的arp防禦提示,這樣至少不會影響你的正常工作。

方法:進入防火牆設定,點選網路監控,點選arp欺騙防禦,將右邊的「氣泡通知」「托盤動畫」前面的勾去掉

3、只要不影響正常上網,就不去管它,有條件的可以在區域網伺服器上防毒

7樓:

這就是arp攻擊,他是佔據你的網路讓你沒法上網,你先裝上乙個arp防火牆,建議用瑞星或是360安全衛士都可以。再根據攻擊你的mac位址,你去你們學校的計算機管理中心查一下就可以查處誰的電腦在攻擊你,建議那個哥們重灌系統,否則區域網內永無寧日。。。。深受其害

8樓:匿名使用者

使用arp防火牆(例如antiarp)軟體抵禦arp攻擊,開啟360安全衛士的主動防禦。

9樓:月鑰

1 不是你的電腦中毒了。。至少這個arp病毒不是你電腦中的。。

2 2種解決方法。一。找出你們同乙個區域網中病毒的機器。

殺掉他的arp病毒!(一般防毒軟體都可以解決這個問題,一般區域網內沒有被攻擊的電腦。。就是它了。。

) 二。把你的防毒軟體設定成攔截不提示。你可以不用管他!

3 一般你開了防毒軟體。就可以上網了。

另外apr攻擊可能不是病毒引起的。。也可能是某些限速軟體引起的。。也就是說。區域網內可能有人在限制你的上網速度!!

10樓:山河

上面各位老大,樓主如果能看懂你們說的就沒必要提問了,汗……——————

1:是不是我電腦中毒了?

2:怎麼徹底解決這個問題?

3:我們是學生宿舍,有同學說是因為別人電腦攻擊我的電腦,導致我無法上網,那我該怎麼辦?

——————

1、不是病毒,是黑客攻擊

2、你已經找到了解決方案之一,雖然不是好的解決方案,我給你的替代方案是不用瑞星,用360,問題就解決了。(瑞星這丫非常不地道,不知道你用的哪一種,我可是用過正版瑞星半年,花了人民幣的,該藍屏照樣藍屏,廬山瀑布汗……)

3、確實很有可能是熟人作案,我推薦你的解決方案是不理睬,通過第二點能上網就行,原因很簡單——人家真的打算搞你的話,具體採用了哪一種手段重要嗎?你有本事你就活在真空中,不吃飯不呼吸不上網不和其他人打交道也不幹別的,那樣人家搞不了你了……那你活著幹什麼……

11樓:匿名使用者

如果你宿舍是區域網的話。就有可能是別人的機子在攻擊你。就得下個防火牆,或者一台一台的排查,查出中毒的電腦,。然後下個arp專殺的。也可以下個自己電腦裡殺殺。

12樓:匿名使用者

arp欺騙是黑客常用的攻擊手段之一,arp欺騙分為二種,一種是對路由器arp表的欺騙;另一種是對內網pc的閘道器欺騙。

第一種arp欺騙的原理是——截獲閘道器資料。它通知路由器一系列錯誤的內網mac位址,並按照一定的頻率不斷進行,使真實的位址資訊無法通過更新儲存在路由器中,結果路由器的所有資料只能傳送給錯誤的mac位址,造成正常pc無法收到資訊。第二種arp欺騙的原理是——偽造閘道器。

它的原理是建立假閘道器,讓被它欺騙的pc向假閘道器發資料,而不是通過正常的路由器途徑上網。在pc看來,就是上不了網了,「網路掉線了」。

一般來說,arp欺騙攻擊的後果非常嚴重,大多數情況下會造成大面積掉線。有些網管員對此不甚了解,出現故障時,認為pc沒有問題,交換機沒掉線的「本事」,電信也不承認寬頻故障。而且如果第一種arp欺騙發生時,只要重啟路由器,網路就能全面恢復,那問題一定是在路由器了。

為此,寬頻路由器背了不少「黑鍋」。

[編輯本段]區域網arp欺騙的應對

一、故障現象及原因分析

情況一、當區域網內某台主機感染了arp病毒時,會向本區域網內(指某一網段,比如:10.10.

75.0這一段)所有主機傳送arp欺騙攻擊謊稱自己是這個網端的閘道器裝置,讓原本流向閘道器的流量改道流向病毒主機,造成受害者正常上網。

情況二、區域網內有某些使用者使用了arp欺騙程式(如:網路執法官,qq盜號軟體等)傳送arp欺騙資料報,致使被攻擊的電腦出現突然不能上網,過一段時間又能上網,反覆掉線的現象。

關於apr欺騙的具體原理請看我收集的資料arp欺騙的原理

二、故障診斷

如果使用者發現以上疑似情況,可以通過如下操作進行診斷:

點選「開始」按鈕->選擇「執行」->輸入「arp–d」->點選「確定」按鈕,然後重新嘗試上網,如果能恢復正常,則說明此次掉線可能是受arp欺騙所致。

注:arp-d命令用於清除並重建本機arp表。arp–d命令並不能抵禦arp欺騙,執行後仍有可能再次遭受arp攻擊。

三、故障處理

1、中毒者:建議使用趨勢科技sysclean工具或其他防毒軟體清除病毒。

2、被害者:(1)繫結閘道器mac位址。具體方法如下:

1)首先,獲得路由器的內網的mac位址(例如閘道器位址10.10.75.

254的mac位址為0022aa0022aa)。2)編寫乙個批處理檔案antiarp.bat內容如下:

@echooffarp-darp-s10.10.75.

25400-22-aa-00-22-aa

將檔案中的閘道器ip位址和mac位址更改為您自己的閘道器ip位址和mac位址即可,計算機重新啟動後需要重新進行繫結,因此我們可以將該批處理檔案antiarp.bat檔案拖到「windows--開始--程式--啟動」中。這樣開機時這個批處理就被執行了。

(2)使用arp防火牆(例如antiarp)軟體抵禦arp攻擊。

antiarp軟體會在提示框內出現病毒主機的mac位址

四,找出arp病毒源

第一招:使用sniffer抓包

在網路內任意一台主機上執行抓包軟體,捕獲所有到達本機的資料報。如果發現有某個ip不斷傳送

arp request請求包,那麼這台電腦一般就是病毒源。原理:無論何種arp病毒變種,行為方式有兩種,一是欺騙閘道器,二是欺騙網內的所有主機。

最終的結果是,在閘道器的arp快取表中,網內所有活動主機的mac位址均為中毒主機的mac位址;網內所有主機的arp快取表中,閘道器的mac位址也成為中毒主機的mac位址。前者保證了從閘道器到網內主機的資料報被發到中毒主機,後者相反,使得主機發往閘道器的資料報均傳送到中毒主機。

第二招:使用arp-a命令任意選兩台不能上網的主機,在dos命令視窗下執行arp-a命令。例如在結果中,兩台電腦除了閘道器的ip,mac位址對應項,都包含了192.

168.0.186的這個ip,則可以斷定192.

168.0.186這台主機就是病毒源。

原理:一般情況下,網內的主機只和閘道器通訊。正常情況下,一台主機的arp快取中應該只有閘道器的mac位址。

如果有其他主機的mac位址,說明本地主機和這台主機最後有過資料通訊發生。如果某台主機(例如上面的192.168.

0.186)既不是閘道器也不是伺服器,但和網內的其他主機都有通訊活動,且此時又是arp病毒發作時期,那麼,病毒源也就是它了。

第三招:使用tracert命令在任意一台受影響的主機上,在dos命令視窗下執行如下命令:tracert61.

135.179.148。

假定設定的預設閘道器為10.8.6.

1,在跟蹤乙個外網位址時,第一跳卻是10.8.6.

186,那麼,10.8.6.

186就是病毒源。原理:中毒主機在受影響主機和閘道器之間,扮演了「中間人」的角色。

所有本應該到達閘道器的資料報,由於錯誤的mac位址,均被發到了中毒主機。此時,中毒主機越俎代庖,起了預設閘道器的作用。

希望對你有幫助``呵呵

高分,求救婦科問題,高分,求救婦科問題

去藥店買點高錳酸鉀,溶解在水裡坐浴10幾分鐘,各1天一次試下。我女友就是這辦法好的 病 高分求救!200分 一定要給她吃新生化片,要每天清洗下面,做好衛生,一定要去看啊!一輩子的事啊 分你自己留著吧.去醫院 大醫院.先兆流產如果在懷孕早期的話應該做掉的!建議你再帶她去醫院吧。看看是不是發炎了!這時你...

求救!!高分求救關於墜飾的

我是開精品店的,我賣的有,但是我在安徽。樓主 其實我看過你說的這些話,我就知道了,你和你的愛人出了點小問題是吧?或者是你們想彼此更加愛對方吧?樓主,請你多想想別的吧,有些事情沒必要可意的去追求,完美的愛情是不可能的,如果你們之間出現問題了就該去面對,如果你們直接想追求完美的愛情,那是不可能的,人與人...

高分求救關於喝酒,高分求救 法律(好的還加分)

喝幾杯的時候去廁所給自己兩個嘴巴子!只能人為了!喝酒前,建議喝杯牛奶或者酸奶!酒前盡量不要吃公尺飯,多吃些麵食!多排尿,酒後多喝開水!我只能給你建議乙個很好的保護肝臟的食品 蜂王漿凍乾粉含片,它既能保護肝臟,又你能防止各種肝病的發生。這個問題太複雜了 我也能喝 而且喝的再多從來不臉紅 可以試試多喝點...

CS Online高分求救!加急

我想問下,你進去的時候有沒有提示你起新的暱稱,如果有的話,你就是進錯區了,你仔細看下,沒有的話,那就只能客服說話了餓 既然提示你起新的暱稱我看你是百分百進錯區了,5個區,電信3個,網通2個。電信1網通1是內測時僅有的兩個區,內測時間是2008年11月開始。電信2,網通2,是公測後有的,也就是2009...

很嚴重的電腦中毒高分求救啊,高分求救,電腦中毒了 病毒都是一串數字!

我也遇到過同樣的問題,能進入桌面嗎?能的話就開機,一直按f8進入安全模式,進入桌面後,全面防毒,其實這只能殺出一小部分病毒,但是可以防止程式錯亂 殺好毒后,能重啟就重啟 好了後,用360全面體檢,按照上面指示,進行漏洞修補和外掛程式清理.好了後再重啟,按f8進入安全模式後再次全面防毒,再下個金山系統...