| |
发现自己被arp攻击怎么办？？急急急！！！！
|
|
作者： 42680302
01-01 08:00
回复
|
|
最近老是出现IP冲突，我下了个arp防火墙。运行后，一直闪呀闪，一会就有5000多arp攻击。晕死。我说以前网速怎么那么慢呀。而且有攻击我的IP。我现在该怎么办？
怎么样才能阻止他的攻击？？？
请高手回答。
不要粘贴别的答案。谢谢了 |
|
| |
回复：发现自己被arp攻击怎么办？？急急急！！！！
|
|
作者： 楚州浪人
01-01 08:00
回复
|
|
一般攻击者会使用如同“网络执法官”这类的软件，发送数据包改变ARP缓存中的网关ip对应的MAC地址，导致找不到真正的网关而不能连如internet。原来解决这种攻击的办法是修改自己的MAC地址，使得攻击者暂时失去真正的目标，然后重新连入网络，获取网关的正确MAC地址，以便在以后被攻击后好恢复网络。 方法如下：进入到虚拟的DOS模式下ping自己的网关，然后用arp -a 命令可以看到缓存中网关对应的MAC地址,然后记录下来。当再次受到攻击导致无法上网时候可以在DOS下用arp -s 网关ip 网关MAC地址 的方式手动建立映射关系重新恢复和网关的通信。 但是这种方法在碰到恶意的连续攻击的情况下是很麻烦的，严整影响了正常使用，因为你不得不常常去修改你的缓存。还好找到了ColorSoft出的Anti Arp sniffer小东西，使用起来很简单，直接把你记录到的网关正确MAC填进去，在把自己的网卡MAC填进去，然后打开自动防护和防护地址冲突就可以了,他会自动过滤掉攻击的欺骗数据包，从而使你网络更稳定。呵呵，再也不怕因为攻击而游戏掉线了。现在Anti Arp sniffer出到了2.0版，但是感觉还是不够方便，不能自动获得当前本机的网卡MAC,在受到连续攻击的时候不停弹出受攻击的提示，十分碍眼。不过总体说来还是不错的好东东了 arp -a 查出网关MAC地址 arp -s 192.168.x.x 00-00-00-00-00-00-00 其中：192.168.x.x（网关IP） 00-00-00-00-00-00（网关MAC） 不会多查查帮助吧，系统自带的 http://cnlineage.com/read.php?tid=1694 |
|
| |
回复：发现自己被arp攻击怎么办？？急急急！！！！
|
|
作者： cmj025
07-17 12:24
回复
|
|
装了ARP防火墙，可以自动防御的啊，可能是没设置好吧
开机后开启ARP防火墙，应该就没事了 |
|
| |
回复：发现自己被arp攻击怎么办？？急急急！！！！
|
|
作者： ll67426597
07-17 12:24
回复
|
|
那个不是攻击而是你中了木马在向外面发送数据
http://nod32.jsrich.net/
着个网很不错的里面有一个正版的NOD32杀毒软件还有升级ID每天都更新特别不错啊 |
|
| |
回复：发现自己被arp攻击怎么办？？急急急！！！！
|
|
作者： riluoxitian
07-17 12:24
回复
|
|
装个网络执法官最高版的,别人就搞不定你了,然后你用它能看到局域网内还有其他人用这个软件的,接着…… 其人之道…… |
|
| |
回复：发现自己被arp攻击怎么办？？急急急！！！！
|
|
作者： lejiangang
07-17 12:24
回复
|
|
网关静态绑定！
打开命令提示符 arp -d
arp -s 网关IP 网关MAC地址
回车就OK了，可以写个批处理放到启动菜单，每次电脑启动都自动绑定，
查看可用 arp -a 命令
批处理制作方法：打开记事本
@echo off
arp -d
arp -s 192.168.1.254（网关地址） 00-0A-EB-81-59-C8 （网关MAC）
数字自己换
另存为XXX.bat 就OK了！ |
|
| |
回复：发现自己被arp攻击怎么办？？急急急！！！！
|
|
作者： ahnhhh
07-17 12:24
回复
|
|
找ARP源,,看是哪台机子,然后去给他的机子也装上ARP 防火墙. 选上拦截本机对外发出的ARP攻击包。
这就OK 了。 |
|
| |
回复：发现自己被arp攻击怎么办？？急急急！！！！
|
|
作者： xinxinxiangyen
07-17 12:24
回复
|
|
装杀毒软件. |
|
| |
回复：发现自己被arp攻击怎么办？？急急急！！！！
|
|
作者： 1240432
07-17 12:24
回复
|
|
ARP防火墙..我用了...效果不是很好... |
|
| |
回复：发现自己被arp攻击怎么办？？急急急！！！！
|
|
作者： lengbaixiang
07-17 12:24
回复
|
|
又是ARP防火墙，谁用谁后悔 |
|
|
