區域網內有arp攻擊怎麼辦?防火牆沒用啊

2022-03-02 11:23:21 字數 3203 閱讀 5437

1樓:五月朝露

開啟360安全衛士的區域網防禦功能!

2樓:匿名使用者

利用防火牆偵探出來mac位址直接找源頭

arp攻擊怎麼解決 arp防火牆沒用

3樓:重返天堂

什麼防火牆對arp也只是治標不治本,arp是網路問題,單憑乙個防火牆頂多就是防本機不受arp攻擊,更何況現在的p2p終結者能穿透大多數的防火牆。網路問題還得網路解決,建議你用欣向的免疫網路解決方案,不僅對arp問題很有一套,對內網安全、控制和管理做的都挺好,有興趣的朋友可以了解一下

4樓:幽狼

區域網內的arp攻擊達到50以上任何軟體到沒用。建議把電腦的mac和ip進行繫結就可以解決。另外也可以查處進行arp攻擊的電腦的ip,拔去該電腦的網線

怎麼查出區域網內的arp攻擊?

5樓:頓悟而龘

在出問題的電腦上執行cmd,輸入arp /all,看本地路由的mac,應該被別人冒充了;之後需要查查其它電腦那個改了mac,這個是最基礎的做法啊。【通常情況是無聊人用網路剪刀手,p2p終結者之類軟體惡搞的,查到後可能他已經刪除,修改了。】

【解決方法】

1、將ip和mac位址進行邦定:通過是在路由器端將區域網中各計算機的ip位址與其對應的網絡卡mac位址實行邦定。開啟路由器管理介面——「ip與mac邦定」——「靜態arp邦定設定」項,——「新增單個專案」按鈕。

在開啟的「arp靜態邦定」視窗中,輸入要邦定的ip和mac,然後點選「儲存」按鈕即可。用同樣的方法添對區域網中其它計算機進行ip與mac位址邦定。最後點選「使所有條目生效」按鈕即可。

【個人使用者的防護方法】

首先要明確arp攻擊僅能在區域網內進行,沒有路由器且使用者不在多使用者的區域網可以不必考慮

1.安裝arp防火牆如今大部分安全輔助軟體均內建arp防火牆,著名的有:360安全衛士(內建)、金山貝殼arp專殺、金山衛士

2.安裝防毒軟體防毒軟體可以有效的防止arp病毒進入機器

3.已經中毒的處理方法由於中毒後網速會減慢,殺軟失效。所以應該用專門的專殺防毒後安裝防毒軟體保護系統必須注意!!!

6樓:

1、用lansee163將網內的電腦ip mac 掃瞄出來,已備排除中招機器。

在能上網時,進入ms-dos視窗,輸入命令:arp –a 檢視閘道器ip對應的正確mac位址,將其記錄下來。

2、如果有瑞星或其他防火牆,可以把靜態閘道器刪除,看看能不能攔截到。攔到mac位址就可以用剛才掃面出來的mac對比了,找到中招機器。

3、如果中招機已經有閘道器的正確mac位址,在不能上網時,手工將閘道器ip和正確mac繫結,可確保計算機不再被攻擊影響。手工繫結可在ms-dos視窗下執行以下命令: arp –s 閘道器ip 閘道器mac

如果中招機已經不能上網,則在ms-dos下先執行一次命令arp –d將arp快取中的閘道器內容刪空,計算機可暫時恢復上網,然後殺之。

4、再累一點的方法(區域網內機器少),看哪一台機器有主頁篡改、殺軟打不開等情況,來判斷機器是否中招。

7樓:稀奇古怪搞笑社

安裝個arp防火牆,現在各種360,金山的衛士均有此功能。查詢到攻擊源ip即可。有了源ip就可查出mac位址等。這樣你就知道是哪台電腦了。

8樓:匿名使用者

360arp防火牆的歷史記錄中有arp攻擊的ip位址,再在路由器中找到該ip所屬的計算機名稱就知道了

9樓:

首先不管哪台客戶機,全安上360arp防火牆,再用趨勢arp專殺工具,殺源頭的機器,如果客戶端不是很多,最好每台都查一下,如果你用網管軟體,如聚生,如果要使用的話就要將所有的360arp防火牆關了,才行

10樓:堅澍

進路由查吧``如果有人使用了arp攻擊軟體路由裡面會有記錄的

11樓:歷來有理

去360下追蹤的,不過沒什麼用要有黑客技術才行

如何徹底遮蔽區域網內arp攻擊?

12樓:衝浪**優化

通過路由器設定靜態arp列表徹底遮蔽區域網內arp攻擊。

1、登入路由器。在瀏覽器中輸入路由器web管理位址(一般為192.168.1.1),回車,按照提示輸入帳號密碼(大多數預設為admin),點選「確定」登入。

2、依次點選「ip與mac繫結」—「靜態arp繫結設定」,選中「啟用」,然後點選「確定」。

3、點選「新增新條目」,按照提示把計算機的ip位址和mac位址錄入進去。然後點選「確定」。

4、然後把區域網中的計算機資訊全部錄入即可。如果區域網計算機過多,那麼工作量就會很重,如果碰到有人亂改ip位址,那麼後續工作量會更大。那麼對於計算機量很大的區域網可以採用下述方法。

13樓:

按乙個 360防火牆。 再按乙個 p2p終結者。

你是沒辦法阻止他發起攻擊的。 他人為的發起攻擊你怎麼阻止呢?或者他中了arp病毒, 那只能讓他殺下毒了 。

如果你們是共用一條線,而且你們是固定的ip。 你可以安裝乙個p2p終結者,使用方法簡單。具體設定資料,你發下你的頻寬,還有幾個人共用一條線,我幫你設。

這樣的話,你就算是以其人之道還其人之身了。呵呵。

14樓:匿名使用者

很簡單的。你把你的ip和mac邦定一下就ok了。這樣 等於固定了你的ip和mac。

邦定你的ip和mac。開始 執行 cmd 回車 開啟 命令列後

輸入arp -a 回車 你看到的是 arp快取表

再輸入 ipconfig /all 回車 你可以看到mac位址 就是那個 physical address 對應的

好下面就來繫結了 輸入arp -s ip位址(你本機的ip) mac位址(就是 physical address對應的這個)

比如 arp -s 192.168.0.11 00-cd-03-56-78-45 回車

這樣你就可以防止arp欺騙了 但缺點是你綁的這個一關機就實效了 還要重新繫結

所以 在桌面新建個記事本檔案 把 arp -s ip mac 寫進去 儲存

把檔案的txt副檔名改成.bat

然後 點開始 程式 啟動 開啟 啟動 把這個檔案放進去 好了你的繫結就完成了 每次啟動就自己 載入

15樓:匿名使用者

你這種人,攻擊你是應該的

校園區域網內遭ARP攻擊彩影ARP防火牆

arp攻擊可能是認為有意而為的 聚生網管 p2p終結者之類的工具,就是用來發起arp攻擊的 怎麼解決很難說 我關心的是你電腦裡裝的這麼多亂七八糟的東西 不是越全越好 全世界上百款防毒軟體你去安裝上 你電腦就沒法要了 360指的應該是360安全衛士吧?那你這套東西裡總共有3個arp防火牆 2個網頁防掛...

電腦遭受arp攻擊怎麼辦,電腦遭受ARP攻擊怎麼辦

當螢幕上提示遭受到arp斷網攻擊正在進行,然後就上不去網了,arp攻擊又叫斷網攻擊,是病毒或者木馬引起。解決方法不難,原理是安裝乙個arp防火牆就可以了。360安全衛士和金山衛士等軟體都有這樣的功能,下面以360安全衛士的區域網防護功能為例.一。首先啟動360安全衛士,點選功能大全中的流量防火牆功能...

區域網網速很慢怎麼辦,區域網網速突然變慢!怎麼處理?請高手幫忙?

子車博易訾冠 呵呵,你能進到你們教室用的伺服器不嘛,如果可以進去你就去把你自己的網速設定高點,其他人的設定低點,這樣別人就被限速,你就要快多了 黎葳強以雲 從你描述來看覺得有可能是被他人佔用了,你可以試著開啟 open 無線路由的密碼 password 驗證 不一樣牌子的無線路由都操作方法都不一樣。...