局域网中ARP攻击和浏览器挟持的解决方法
在局域网中，通过ARP协议来进行IP地址(第三层)与第二层物理地址(即MAC地址)的相互转换。网吧中的一些设备如路由器、装有TCP/IP协议的电脑等都提供ARP缓存表，以提高通信速度。目前很多带有ARP欺骗功能的攻击软件都是利用ARP协议的这个特点来对网络设备进行攻击，通过伪造的MAC与局域网内的IP地址对应，并修改路由器或电脑的ARP缓存表，使得具有合法MAC的电脑无法与IP对应，从而无法通过路由器上网。
在掉线重启路由器后，ARP缓存表会刷新，网络会在短时间内恢复正常，待ARP攻击启动后，又出现断网现象，如此反复，很容易被误断为路由器“死机”，从而使得网吧网管员无法及时采取行动迅速恢复网吧的正常营运。说白一点，就是你要访问网络的时候需要通过一个服务器，但是中毒的主机，就会在中间截住服务器发给你的数据包，并在中间加上他的内容以后再发给你。这样，你要看的网页就会多出来一段代码。
如果是你是单机上网，那么杀一下毒就可以了。如果是局域网上网，那么下面的就是解决办法：
路由器端，将客户机的MAC地址和IP地址一一绑定，没有被绑定的电脑就上不了网，因为中毒的主机要想用ARP攻击，就得不断变化自己的MAC地址来截取和发送数据包。做完这一步基本上已经能解决问题了。下面这转载的这个问题的一些延升。
另外，在局域网中，一般只有两类设备带有ARP缓存，一类是路由器，另一类是上网电脑，也只有这两类设备最容易受到ARP攻击。如同路由器受到ARP攻击时数据包不能到达电脑一样，上网电脑受到ARP攻击时，数据包也不会发送到路由器上，而是发送到一个错误的地方，当然也就无法通过路由器上网了。因此，网吧要对付ARP攻击，除对路由器进行IP与MAC绑定以外，在电脑上进行IP与MAC绑定也必不可少。
ARP攻击之路由器进行的IP与MAC绑定
对路由器进行的IP与MAC绑定前面已经介绍过，在电脑上进行IP与MAC绑定该如何操作呢?其实微软的操作系统中都带有ARP这一命令行程序，在电脑的Windows命令行界面中输入“arp-s +路由器IP如192.168.1.1+路由器LAN口MAC地址”就可以将的路由器IP和MAC绑定到电脑的ARP表中。 若通过Windows命令行界面中输入ARP命令来绑定IP与MAC，电脑每次在重启后都需要先输入ARP命令，还有更简单的办法，可以让电脑每次启动时，自动将路由器的IP与MAC绑定到电脑的ARP表中：
第一步：新建一个批处理文件如static_arp.bat，注意后缀名为bat。编辑它，在里面加入ARP命令，并保存。
要得到路由器的LAN口MAC地址，可以查看路由器的界面中的“LAN运行状态”。
第二步：将建立好的批处理文件static_arp.bat拷贝到系统的启动目录中。电脑每次启动时将自动运行该文件，自动绑定IP与MAC。
第三步：将static_arp.bat文件拷贝到网吧内所有电脑的系统启动目录中。
至此，网吧中的所有电脑都将路由器的IP与MAC绑定到ARP表中，无需再担心因ARP攻击而无法上网。
特别提示：当使用了ARP防范功能(IP和MAC绑定功能)后，电脑应使用固定IP，而不要使用动态IP(通过DHCP自动获取IP)，因为若使用动态IP，电脑每次启动时所获得的IP可能不一样，从而可能造成与路由器中保存的IP与MAC绑定条目不一致，这样电脑将无法上网。
不过上面的是治标不治本的方法。要治本的话,就要去机房看看了,看交换机上哪能个电脑的流量最大,灯狂闪,把他拨了,再上网试,这时候如果发现所有电脑都上不了网了,或是连路由器也PING不通了,那么恭喜你,你找到这个主机了,把路由器重启一下,再去专门整那个中毒的机器吧,没把病毒清理干净前,不要让这个机器接入局域网。
~
局域网中ARP攻击和浏览器挟持的解决方法
答：其实微软的操作系统中都带有ARP这一命令行程序，在电脑的Windows命令行界面中输入“arp-s +路由器IP如192.168.1.1+路由器LAN口MAC地址”就可以将的路由器IP和MAC绑定到电脑的ARP表中。 若通过Windows命令行界面中输入ARP命令来绑定IP与MAC，电脑每次在重启后都需要先输入ARP命令，还有更简单的办法，...
ARP攻击问题
答：3.浏览器自身插件或加载项导致，影响了浏览器的正常使用。4.局域网内可能有ARP攻击，让你的网络出现断网或者延迟情况,建议金山毒霸用户开启金山毒霸病毒防御监控功能，时刻保护你的电脑不受arp攻击。5.电脑遭到木马病毒入侵导致注册表和系统程序遭到破坏,打开网页速度慢问题也随之而来,直接使用金山毒霸的全盘...
如何查杀arp病毒 arp断网攻击怎么办【解决方法】
答：方法： 1、做好第一道防线，实现网关和终端双向绑定IP和MAC地址。 针对局域网中的每一台计算机利用“IPCONFIG”命令获取本机IP和MAC地址，并将该信息添加到路由器ARP映射表中。同时通过查看路由器的LAN口参数获取其IP和MAC地址，然后在局域网中的每台计算机上实现静态ARP绑定。具体做法是：...
电脑显示ARP攻击是怎么回事
答：病毒发作时其症状表现为计算机网络连接正常，能登陆成功却无法打开网页；或由于ARP欺骗的木马程序（病毒）发作时发出大量的数据包，导致网络运行不稳定，频繁断网、 IE 浏览器频繁出错以及一些常用软件出现故障等问题，
我租的房子,这个局域网中,我好像被arp什么攻击了,经常网速非常慢,网 ...
答：3、本地网络速度太慢，过多台电脑共享上网，或共享上网用户中有大量下载时也会出现打开网页速度慢的问题。4、使用的浏览器有BUG，例如多窗口浏览器的某些测试版也会出现打开网页速度慢的问题。 把你的本地网络重启一下，网络修复一下.360把IE修复一下，360卫士/高级/IE修复。5、访问的网站负荷太重，...
关于局域网ARP攻击,高手请帮忙
答：如果别人也开了终结者,一扫描局域网内的机子时(不论他有没有限你速度),ARP都会提示攻击你,个人认为最好的方法就是等他们的机子都还没开的时候,你先安个P2P终结者,当然...是最新版的,在华军有下!然后设置好限制他们的下载网速,到360下个ARP先打开!然后晚上他们都上线了把他们的主机全部扫描出来...
ARP攻击什么?
答：ARP欺骗，又称ARP毒化，或APP攻击，是针对以太网地址解析协议的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网上特定计算机或所有计算机无法正常连线。在局...
ARP网络攻击是怎么回事?
答：ARP定义 ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的底层协议，负责将某个IP地址解析成对应的MAC地址。遭受ARP攻击后现象 ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以...
局域网经常受到ARP攻击 能上QQ但打不开网页
答：方案五： 重置winsock目录点击【开始】菜单→在搜索框中输入"cmd"→按键盘enter(回车)键：2.在弹出的黑色窗口中，输入”netsh winsock reset”，按键盘enter(回车)键后重启计算机：如果以上诉步骤未能生效，再进入后续步骤：方案六：重置IE（说明：如果您使用网络代理或者对浏览器有特殊设置，请保存设置后...
怎样防止arp攻击
答：3、ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。4、防范ARP攻击最好的办法就是安装一款简单强劲的防火墙，例如一款非常有名，并且100%免费的 Comodo 防火墙。见下图：5、Comod...
