受到Arp攻击怎么办？ 经常受到ARP攻击怎么办？
然后下载WinArpAttacker反击。
杀毒软件可能会对这个软件报毒，跳过就可以了。
----------------------------------
WinArpAttacker3.5中文教学手册
今天我们来学习一下WinArpAttacker这个ARP攻击软件的使用方法。
WinArpAttacker的界面分为四块输出区域。
第一个区域：主机列表区，显示的信息有局域网内的机器IP、MAC、主机名、是否在线、是否在监听、是否处于被攻击状态。
另外，还有一些ARP数据包和转发数据包统计信息，如
ArpSQ：是该机器的发送ARP请求包的个数
ArpSP：是该机器的发送回应包个数
ArpRQ：是该机器的接收请求包个数
ArpRQ：是该机器的接收回应包个数
Packets:是转发的数据包个数，这个信息在进行SPOOF时才有用。
Traffic：转发的流量，是K为单位，这个信息在进行SPOOF时才有用。
第二个区域是检测事件显示区，在这里显示检测到的主机状态变化和攻击事件。能够检测的事件列表请看英文说明文档。
主要有IP冲突、扫描、SPOOF监听、本地ARP表改变、新机器上线等。当你用鼠标在上面移动时，会显示对于该事件的说明。
第三个区域显示的是本机的ARP表中的项，这对于实时监控本机ARP表变化，防止别人进行SPOOF攻击是很有好处的。
第四个区域是信息显示区，主要显示软件运行时的一些输出，如果运行有错误，则都会从这里输出。
好，软件界面就讲到这里。
下面我们来说明一下几个重要功能。
一、扫描。
当点击“Scan”工具栏的图标时，软件会自动扫描局域网上的机器。并且显示在其中。
当点击“Scan checked"时，要求在机器列表中选定一些机器才扫描，目的是扫描这些选定机器的情况。
当点击"Advanced"时，会弹出一个扫描框。这个扫描框有三个扫描方式。
第一个是扫描一个主机，获得其MAC地址。
第二个方式是扫描一个网络范围，可以是一个C类地址，也可以是一个B类地址，建议不要用B类地址扫描，因为太费时间，对网络有些影响。
可设为本地的C类地址扫描，也可设为另一个C类地址，如192.168.0.1－254。也可以扫描成功。
第三个方式是多网段扫描，如果本机存在两个以上IP地址，就会出现两个子网选项。下面有两个选项，一个是正常扫描，扫描在不在线，另一个是反监听扫描，可以把
正在监听的机器扫描出来。
好，扫描功能就这些。下面我们讲攻击。
二、攻击
攻击功能有六个：
FLOOD：不间断的IP冲突攻击
BANGATEWAY：禁止上网
IPConflict：定时的IP冲突
SniffGateway：监听选定机器与网关的通讯
SniffHosts：监听选定的几台机器之间的通讯
SniffLan：监听整个网络任意机器之间的通讯，这个功能过于危险，可能会把整个网络搞乱，建议不要乱用。
所有的攻击在你觉得可以停止后都要点击STOP停止，否则将会一直进行。
FLOOD：选定机器，在攻击中选择FLOOD攻击，FLOOD攻击默认是一千次，你可以在选项中改变这个数值。
FLOOD攻击可使对方机器弹出IP冲突对话框，导致当机，因而要小心使用。
BANGATEWAY：选定机器，选择BANGATEWAY攻击。可使对方机器不能上网。
IPConflict：会使对方机器弹出IP冲突对话框。这次用本机来演示。
SniffGateway：监听对方机器的上网流量。发动攻击后用抓包软件来抓包看内容。我们可以看到Packets、
Traffic两个统计数据正在增加。我们现在已经可以看到对方机器的上网流量。
SniffHosts和SniffLan也类似，因而不再演示。
在选项中可以对攻击时间和行为进行控制。除了FLOOD是次数外，其他的都是持续的时间，如果是0则不停止。
下面的三个选项，一个是攻击后自动恢复ARP表，其他两个是为了保证被监听机器能正常上网因而要进行数据转发。建议都保持选择。
在检测事件列表中，我们刚才进行的攻击已经在检测事件列表中被检测出来。你在这里可以看到是否有人对你
进行攻击，以便采取措施。
好，攻击功能介绍到这里。
三、选项
Adapter是选择要绑定的网卡和IP地址，以及网关IP、MAC等信息。有时一个电脑中有许多网卡，你要选择正确的以太网网卡。
一个网卡也可以有多个IP地址，你要选择你要选择的那个IP地址。网关也是一样。
如果你在Gateway Mac中看到的是全0的MAC，那么可能没有正确获得网关MAC。你可以刷新一下来重新获得。
UPDATE是针对机器列表的更新来说的，其中有两个选项，
第一个是定时扫描网络来更新机器列表。
第二个是被动监听，从过往的数据包中获取新机器的信息。定时扫描可设定扫描间隔时间。
被动监听可以选择数据包类型，因为一些数据包可以是假的，因而获得的IP和MAC对可能是错误的。
所以要仔细选择。
DETECT第一个选项是说是不是要一运行就开始检测，第二个数据包个数是指每秒达到多少个数据包时才被认为是扫描，这个是与检测事件输出有关的。
第三个是在多少的时间内我们把许多相同的事件认为是一个事件，如扫描，扫描一个C网段时要扫描254个机器，会产生254个事件，当这些事件都在一定时间内
（默认是5分钟时，只输出一个扫描事件。）
ANALYSIS：只是一个保存数据包功能，供高级用户分析。
ARP代理：当你启用代理功能之后，这些选项才会有效。在Arp Packet Send Mode中，是要选择当谁发送ARP请求包时我要回应，
在Mac address中是要选定回应什么MAC地址，可以是本机、网关或者一个任意的MAC。
当局域网内的机器要访问其他机器或网关时，它会发出ARP请求询问包，如果你启用了该功能，软件就会自动回应你设定的MAC地址，因而你如果设的是错误的MAC，则许多机器可能都上不了网。
PROTECT：这是一个保护功能，当有人对你或者局域网内的机器进行ARP监听攻击时，它可以自动阻止。
其中有两个选项，一个是本机防护，防护本机不被SPOOF，第二是远程防护，也就是防护其它机器。不过估计第二个功能实现得不会好，因而SPOOF另外两机器时，
ARP包是不大可能到达本机的。但是本机防护还是较为实用。当你对本机进行禁止上网攻击时，软件能正确地检测到四个事件：
两个禁止访问事件，说0.0.0.0发送特别ARP包禁止本机和网关192.168.253.1通讯，第三个事件说一个IP－MAC对加入到本机ARP表中，且是错误的IP－MAC对，
最后一个事件说01-01-01-01-01-01已经被修改成正确的MAC:00-11-22-33-44-54，这就是PROTECT起作用了，软件根据机器列表中的MAC地址修改了ARP中的错误MAC。
下面的软件运行信息也证实了这一点。
四、手动发送ARP包
再讲一下手动发送ARP包的功能，这是给高级用户使用的，要对ARP包的结构比较熟悉才行。如果你知道ARP攻击原理，你可以在这里手工制作出任何攻击包。
按照以下步骤制作一个IP冲突包，冲突的对象是本机。
目标MAC是本机，源MAC可以是任意的MAC，目标IP和源IP都是本机IP，做完后发送试试。
如果操作正确你会看到IP冲突报警，软件也有检测出来，这是IP冲突包。
大家可以试试多种组合来测试一下，看看检测效果。
好了，WinArpAttacker的基本功能介绍就到这里，其他功能大家可以自己去试试，BYEBYE！
先确认是谁在限制你的网速:开始--运行
输入CMD回车
输入ARP
/A回车
正常情况只会显示一个网关IP:192.168.1.1,除此之外的所有IP都是在网上搞控制的主机
他们使用了一种网速限制软件,专门限制其他用户的网速以保证自己的速度,你可以记下这个IP对应的MAC地址(00-0F-12...这种格式的)去找管理路由器的人查得是谁在使用,因为每个人的电脑MAC地址都不一样,就像一个人的身份证一样,不会重复.
可以在网上发出警告
开始-运行
输入CMD回车
输入:NET
SEND
谁在网上搞控制的人我让他电脑马上瘫痪
/DOMAIN
这样,整个局域网的人都能看到整条信息,那些作贼心虚的人会以为碰到高手,很快就会退出网速限制,可以一试!
360ARP防火墙，可以缓解一下攻击，最好的办法是访问路由器，在其中设置IP地址和Mac地址绑定，这样ARP攻击就无效了。
是2台电脑直接连接在猫上，还是通过路由器？要是路由器的话
里面的设置有APP防护，要是猫的话
估计是你的线路有问题
联系运营商
先确认是谁在限制你的网速
开始-运行 输入CMD回车
提示符下输入ARP /A回车
正常情况只显示一个网关IP：192.168.1.1
除此以外出现的所有IP都是搞控制的主权IP地址
你可以记下这些IP对应的MAC地址，可以查得这台电脑是谁在使用
你电脑受到ARP攻击怎么解决的？~
反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线
你的局域网经常掉线吗？你受过ARP攻击吗？出现过烦人的IP冲突吗？如果有，或者以防后患，请看下文，教你反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线。
所遇情况：
第一。局域网中经常有人用网络执法官、剪刀手等工具限制其他人上网，虽然有反网络执法官等软件，但是用起来甚是不爽啊！
第二。局域网中有人中了病毒，自动发送大量ARP攻击到局域网中。
原理：
ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法，都必须许可ARP协议。以致目前用着还算可以的网络工具比如360安全卫士，都只能监测到攻击信息，却奈何不了他什么。
具体方法：
解决ARP攻击最根本的办法只有一个－－－－－建虚拟网卡。可以使用泡泡鱼虚拟网卡，在大的下载站都有下载。
把虚拟网卡的IP指定为你正常使用的网卡的网关的IP地址，比如你的网卡的地址现在是10.176.168.33,网关是 10.176.168.1,那么给新的虚拟网卡10.176.168.1地址，然后再把新的虚拟网卡点右键禁用掉。这个网卡必须禁用，否则你上网，都跑到 虚拟网卡了，其实它是不通的。
先确认是谁在限制你的网速:开始--运行
输入CMD回车
输入ARP /A回车
正常情况只会显示一个网关IP:192.168.1.1,除此之外的所有IP都是在网上搞控制的主机 他们使用了一种网速限制软件,专门限制其他用户的网速以保证自己的速度,你可以记下这个IP对应的MAC地址(00-0F-12...这种格式的)去找管理路由器的人查得是谁在使用,因为每个人的电脑MAC地址都不一样,就像一个人的身份证一样,不会重复.
可以在网上发出警告 开始-运行 输入CMD回车
输入:NET SEND 谁在网上搞控制的人我让他电脑马上瘫痪 /DOMAIN
这样,整个局域网的人都能看到整条信息,那些作贼心虚的人会以为碰到高手,很快就会退出网速限制,可以一试!
一直受到ARP攻击,怎么办??
答：1.安装ARP防火墙 如今大部分安全辅助软件均内置ARP防火墙，著名的有：360安全卫士（内置）、金山贝壳ARP专杀、金山卫士 2.安装杀毒软件 杀毒软件可以有效的防止ARP病毒进入机器 3.已经中毒的处理方法 由于中毒后网速会减慢，杀软失效。所以我们应该用专门的专杀杀毒后安装杀毒软件保护系统 希望可以帮到你......
电脑受到ARP攻击有什么办法?
答：电脑受到ARP攻击，通常会导致断网。由于这种现象并不是由病毒所致，对其防范处理有一定的难度。我们可以通过以下方法达到制止来自局域网的ARP攻击，具体解决办法如下：一、将IP和MAC地址进行绑定 通过是在路由器端将局域网中各计算机的IP地址与其对应的网卡MAC地址实行绑定。具体操作方法：打开路由器管理界面，...
360防火墙经常收到ARP攻击怎么办?
答：ARP克星在全网内建立真实的地址解析表并分发到每一个被管理的网络节点。在网卡驱动层过滤每一个数据包，它不仅能够识别和禁止ARP欺骗，更能准确的定位哪个IP节点、进程和登录账号是ARP欺骗的源头，从而彻底解决ARP攻击的问题。智能网全——ARP克星解决方案：1. 拦截ARP攻击：A. 在系统内核层拦截外部虚假...
机器一直受到ARP攻击怎么办
答：另外，局域网内机器若中了Arp攻击，需在重装系统后，将IP地址重设，即变更机器的MAC物理地址。注意：Arp的传播性很强，若发现局域网内某台机器中了Arp攻击，需立即断开此机器上连接到局域网的网线，保证网内其他机器的安全运转，然后再进行上述的相关处理，即可。祝愿提问者轻松解决此类问题，开心顺利的...
电脑总是受到ARP攻击怎么办
答：arp ?Cs 网关 IP 网关物理地址 。方法三：(只适用时出现故障时的临时解决办法）在“开始” - “程序” - “附件”菜单下调出“命令提示符”。输入并执行以下命令：arp -d 方法四：局域网ARP攻击免疫器,网上有得下。（1）将这里面3个dll文件复制到windows\system32 里面，将npf 这个文件复制到 ...
遭到ARP攻击,怎么解决
答：同时受害者啊。首先：开启360局域网防护，拦截arp攻击是有必要的，即使不管事，至少你知道谁在攻击你。其次：有时360还是防不住的，还要自己采取些措施。1.静态绑定路由器mac地址，arp攻击主要就是欺骗你，通过更改其ip地址来冒充网关，但是如果你静态绑定了网关，就不会再动态获取，基本上也就防止了欺骗...
我电脑受到ARP攻击,怎么解决?
答：找个最新版的反P2P终结者 破解版安装上就好了，这样就不怕他了。怎么说呢，对方用这个P2P终结者，其实你对你电脑使用宽带的一个限制，4个人共用1个宽带网，其中有1个人用迅雷全速下载东西，那么其他人浏览网页都会有困难，所以人家用这个对另外3台电脑进行了，宽带的限速，具体给你分配了多少的宽带，那...
怎么解决ARP攻击的问题?
答：减小广播域的范围，使ARP在小范围内起作用，而不至于发生大面积影响。同时，一些网管交换机具有MAC地址学习的功能，学习完成后，再关闭这个功能，就可以把对应的MAC和端口进行绑定，避免了病毒利用ARP攻击篡改自身地址。也就是说，把ARP攻击中被截获数据的风险解除了。这种方法也能起到一定的作用。
ARP攻击怎么办?急。。。
答：同时，一些网管交换机具有MAC地址学习的功能，学习完成后，再关闭这个功能，就可以把对应的MAC和端口进行绑定，避免了病毒利用ARP攻击篡改自身地址。也就是说，把ARP攻击中被截获数据的风险解除了。这种方法确实能起到一定的作用。不过，VLAN和交换机端口绑定的问题在于：1、 没有对网关的任何保护，不管如何...
电脑遭受ARP攻击是怎么回事,该怎么解决(是局域网)
答：ARP的攻击大多是从终端上发起的，因此，对每台终端进行管理，通过对网卡的管理，直接从网卡上得到信息，把发出的数据和网卡的信息做对比，只要不是自己的信息不允许其发出，这样就能很好的进行控制。解决方法：1、所有客户机静态绑定网关，网关路由器绑定所有客户机的IP-MAC。2、在局域网内的某台电脑上...
