一直受到ARP攻擊怎麼辦,我的電腦一直受到ARP攻擊怎麼辦啊?

時間 2022-10-29 23:17:07

1樓:匿名使用者

這個問題我覺得你應該仔細分析一下,從你的描述看來,我得出以下假設:

1、你路由器的mac位址表有部分客戶機的靜態繫結;

2、你每台客戶機都作了「arp -s 閘道器ip 閘道器mac」的靜態繫結;

3、某台機器掉線時它的arp表裡的閘道器的ip-mac是正確的,而路由器裡對應該客戶機ip的mac位址不正確。

基於以上三點假設,為什麼有的客戶機還是會掉線呢?如果你理解了arp協議,這就很好解釋了。比如你某台客戶機中了arp欺騙病毒,那麼該機會每隔一段時間對該網段內所有ip進行一次掃瞄,比如你的ip是192.

168.0.1-192.

168.0.254,那麼中病毒的電腦會對這254個ip位址分別傳送乙個arp response訊息(也可能是多個指向廣播位址的arp response訊息),這個訊息可以更新所有這254臺電腦的arp表,更改的結果是所有電腦的arp表內ip是閘道器的ip,而mac位址卻是中病毒的電腦的mac位址。

這個病毒之所以設計成這樣是因為這樣可使這個網段內所有的流量通過中病毒的那台主機,然後再通過路由器,專業術語叫做「man in the middle」,也就是中間人攻擊,此舉可以盜取該網段所有密碼資訊(因為所有流量都通過了中病毒主機,所以它可以任意監聽感興趣的資訊並加以記錄)。

現在再說你的情況,你的每台客戶機都作了靜態繫結,所以它們不受這個arp response訊息的影響。(前提是你的客戶機都是winxp及以上的作業系統,winxp以下的系統不能建立永久的靜態繫結,也就是說就算你繫結了,隔一段時間後繫結資訊會超時)。但是據你所說你在路由器上只繫結了部分客戶機的ip-mac,那麼問題就出來了。

比如說你在路由器上繫結了192.168.0.

1-192.168.0.

200的客戶機的ip和mac,那麼在路由器接收到剛才所說的arp response訊息時,會把192.168.0.

201-192.168.0.

254之內的所有ip所對應的mac繫結為中病毒電腦的mac。這時,這54個ip位址所對應的客戶機可以正常的找到路由器,但是路由器卻不能正確地找到該客戶機,也就是說通訊只能從客戶機到路由器,不能從路由器到客戶機。所以你的部分客戶機無法上網。

解決辦法是:

1、所有客戶機靜態繫結閘道器,閘道器路由器繫結所有客戶機的ip-mac。

2、在區域網內的某台電腦上安裝sniffer_pro或者omnipeek等協議分析軟體(也就是俗稱的抓包軟體),然後在連線這台電腦的交換機埠上配置port mirror,如果是傻瓜交換機,那麼你就在這個埠上接乙個集線器(一定要是集線器,物理層裝置),然後把裝omnipeek的電腦接到這個集線器上,然後抓包分析。當你看到某台機器沒有發出arp request卻收到了arp response,那麼傳送arp response的主機的mac位址就是種病毒的電腦的mac位址。有了mac位址就可以找到種病毒的電腦了。

2樓:烈焰極光

360太差勁了,要是電腦允許就裝個卡巴斯基好了。

我的電腦一直受到arp攻擊怎麼辦啊?

3樓:唉喂歪呀嘿

防止arp攻擊是比較困難的,即便是修改協議也是不大可能滴!免疫網路是解決arp最根本的辦法,呵呵!不過可惜的是這個不是個人能夠辦得了的!!!目前個人使用者的防護方法:

首先要明確arp攻擊僅能在區域網內進行,沒有路由器的家庭使用者可以不必考慮

1.安裝arp防火牆

如今大部分安全輔助軟體均內建arp防火牆,著名的有:360安全衛士(內建)

2.安裝防毒軟體

360之類的防毒軟體可以有效的防止arp病毒進入機器

3.已經中毒的處理方法

由於中毒後網速會減慢,殺軟失效。應該用專門的專殺防毒後安裝防毒軟體保護系統

4樓:決斷如流

這情況應當是你區域網中其它電腦中了arp病毒了,這情況個人建議你按360提示的mac位址,找到那台中毒的電腦清理那台電腦的病毒就可以了,希望對你有用。

5樓:匿名使用者

出現此問題一般是由以下幾種情況引起的:

1、本機和同一網路中的其他電腦使用的是相同的ip位址,同時開機接入網路就會出現此提示。

解決方法:跟換本機的ip位址,保證與其他電腦的ip位址都不相同即可。

2、本機電腦或網路中其他電腦中了arp病毒,存在arp欺騙。

解決方法:安裝arp防火牆或安裝安全管理軟體,繫結mac位址並查殺病毒。

6樓:迷幻裡的回憶

殺防毒,或者重灌系統看能不能解決,如果解決不了嘗試找網路運營商看看

7樓:匿名使用者

裝個arp防火牆,或者繫結mac位址

8樓:匿名使用者

可能種毒了,把系統重灌下

9樓:潭厚赫飛語

查詢他的ip,mac,具體方式如下:

1.定位arp攻擊源頭

主動定位方式:因為所有的arp攻擊源都會有其特徵——網絡卡會處於混雜模式,可以通過arpkiller這樣的工具掃瞄網內有哪台機器的網絡卡是處於混雜模式的,從而判斷這台機器有可能就是「元凶」。定位好機器後,再做病毒資訊收集,提交給趨勢科技做分析處理。

標註:網絡卡可以置於一種模式叫混雜模式(promiscuous),在這種模式下工作的網絡卡能夠收到一切通過它的資料,而不管實際上資料的目的位址是不是它。這實際就是sniffer工作的基本原理:

讓網絡卡接收一切它所能接收的資料。

被動定位方式:在區域網發生arp攻擊時,檢視交換機的動態arp表中的內容,確定攻擊源的mac位址;也可以在局域居於網中部署sniffer工具,定位arp攻擊源的mac。

也可以直接ping閘道器ip,完成ping後,用arp

–a檢視閘道器ip對應的mac位址,此mac位址應該為欺騙的,使用nbtscan可

以取到pc的真實ip位址、機器名和mac位址,如果有」arp攻擊」在做怪,可以找到裝有arp攻擊的p

c的ip、機

器名和mac位址。

命令:「nbtscan

-r192.168.16.0/24」(搜尋整個192.168.16.0/24網段,

即192.168.16.1-192.168.16.254);或「nbtscan

192.168.16.25-137」搜尋192.168.16.25-137

網段,即192.168.16.25-192.168.16.137。輸出結果第一列是ip位址,最後一列是mac位址。

nbtscan的使用範例:

假設查詢一台mac位址為「000d870d585f」的病毒主機。

1)將壓縮包中的nbtscan.exe

和cygwin1.dll解壓縮放到c:下。

2)在windows開始—執行—開啟,輸入cmd(windows98輸入「command」),在出現的dos視窗中輸入:c:

btscan

-r192.168.16.1/24(這裡需要根據使用者實際網段輸入),回車。

3)通過查詢ip--mac對應表,查出「000d870d585f」的病毒主機的ip位址為「192.168.16.223」。

通過上述方法,我們就能夠快速的找到病毒源,確認其mac——〉機器名和ip位址。

電腦一直受到arp攻擊怎麼辦

10樓:山木河本

你好這情況應當是和你在同一區域網中的其它電腦中了arp病毒了,建議你在電腦上安裝360安全衛士並開啟它的區域網防護,用它就可以攔截有病毒的那台電腦對你的攻擊了。

11樓:匿名使用者

arp攻擊是區域網內的。就是跟你用同一條網線的使用者,看來是有人不想讓你上網囉。建議你開啟區域網隱身吧!

12樓:匿名使用者

360安全衛士-木馬防火牆-區域網防護(arp)

最好你檢視一下是哪台電腦發出的攻擊,叫他重灌系統或用arp專殺消毒。一般情況下,整個網內的電腦都已經感染上了arp病毒,都應該用arp專殺消毒。

總是受到 arp攻擊,到底要怎麼辦!?

13樓:匿名使用者

你這個10臺電腦用12m網路,本身就會很卡。

乙個人開p2p,看電影,其他人基本就動不了了建議在路由管理頁面,對每個人的最高速度限制,限制上傳,限制p2p服務給每台電腦根據網絡卡繫結固定ip.

保留乙個網段,只有10個ip位址,其他的全部封掉,讓他們自動獲取ip無法實現。

即使有arp攻擊,也可以立即發現那個機器的,另外你這個arp攻擊估計是內網某些人惡搞的結果

14樓:匿名使用者

彩影arp防火牆,設定開機啟動,省得別人先下手為強!

離婚後一直受到前妻的騷擾怎麼辦,離婚後前妻家人對我的騷擾我該怎麼辦?

你老公應該是最了解她的人了,畢竟他們夫妻一場,你也想開點,不要讓他們搞得跟仇人一樣,最好幾個人能好好談談,讓他前妻明白現在已經離婚了,鬧也沒什麼用了對誰都沒好處,她有什麼條件你們能滿足就滿足算了,求個清淨.如果實在不行,也就不要想太多,該報警就的報警,有些人可能就是吃軟怕硬,你們越退縮他鬧得越兇.跟...

我的腳氣一直看不好怎麼辦,我右腳有腳氣,一直看不好,怎麼辦?

腳氣雖然不是一種十分嚴重的疾病,但是由於腳氣容易反 作,所以也是非常令人煩惱的。腳氣還會導致自身感染,也有可能會傳染給其他人,因此 腳氣也是很重要的。l 正確用藥 有很多民間偏方比如使用頭痛粉 酒精 84消毒液等治腳氣的方法不可取,這些方法不僅不能殺滅腳氣真菌,還可能引起 過敏反應,如果同時還患有手...

我的左眼一直在跳怎麼辦啊,我的左眼皮一直在不停的跳,請問這到底是怎麼回事啊?

左眼跳財,右眼跳災,如是左眼跳就讓它跳,如是右眼就帖張白紙,讓它白跳,呵呵.我的左眼皮一直在不停的跳,請問這到底是怎麼回事啊?眼皮跳的學名是 眼瞼震顫 起因有兩種,一種是因為休息,睡眠不足,或者是因為貧血,菸酒過度一種是因為眼病引起,比如近視,遠視,散光,結膜炎,角膜炎 眼皮跳是每個人在生活中都可能...

我的數學不好怎麼辦,我數學一直學不好,怎麼辦

先知識整理,再做單項練習,最後做些綜合卷,總之數學多做習題 肯定有用 請家教嗎?我是數學系在校大學生的。多做題,建議不要做一些難題,抓下基礎也是非常有用的 孩子數學不好怎麼辦?孩子數學不好,往往都聚焦在兩個問題上,第乙個加減乘除的邏輯關係,沒有搞清楚。第二個是乘法口訣表,背誦的非常不熟練,導致他在後...

我的頭髮一直很蓬鬆,而且很乾燥。怎麼辦

浩宇零汀 我覺得要改善頭髮髮質,根源上還是得注意日常生活飲食休息要規律 其次是盡量少做頭髮,不論是燙 染 拉都會損害髮質 我做過護理,很快就恢復原樣了,與其花錢去做護理,不如自己買些適合自己 品牌過硬的 產品,經常洗護,日常配以修復蜜減少毛躁。還有,盡量別讓頭髮曬太陽,容易變黃變硬。其實髮質最主要還...