局域网一天受到ARP几十万次攻击攻击，哪位高手指点下
情况一：在局域网中当有用户木马程序通过ARP欺骗对网络进行攻击，中毒的计算机会根据该网络的设置，克隆一个服务器或者路由器的IP地址和MAC地址出来，以此来截获网内发往外网的数据，这是典型的ARP欺骗案例。在攻击的过程中，被攻击的电脑常表现为突然不能上网，过段时间又能上网，常会反复掉线。
情况二：在局域网中某台电脑感觉ARP病毒后，会在网络中不断地向其实计算机发送ARP欺骗，让原本流向网关的流量改道流向病毒主机，造成受害者上网网速变慢,经常出现掉线的情况。
情况三：在局域网当有ARP欺骗发生时，在IP地址设置正常的情况下，可能电脑会显示“IP地址冲突”。
如网络用户在使用计算机过程中，突然发现无法上网，可以先禁用网卡，然后再启用，如果启用之后能上网，就有可能是ARP病毒所致。
另外，也可以通过下如操作进行诊断：点击"开始"按钮->选择"运行"->输入"arp
-d"->点击"确定"按钮，然后重新尝试上网，如果能恢复正常，则说明此次掉线可能是受ARP欺骗所致。
注："arp
-d"命令用于清除并重建本机arp表。"arp
-d"命令并不能抵御ARP欺骗，执行后仍有可能再次遭受ARP攻击。
故障解决办法
可以使用ARP
-S命令捆绑IP地址和MAC地址，将网内所有客户端都按找这个方法做好捆绑，确保其的唯一性。
你自己可以把下面的批处理保存成.bat文件放入开机启动。。。这是不需要安装任何软件的。编写批处理文件如下：
@echo
OFF
if
%~n0==arp
exit
if
%~n0==Arp
exit
if
%~n0==ARP
exit
echo
正在获取本机信息.....
:IP
FOR
/f
"skip=13
tokens=15
usebackq
"
%%i
in
(`ipconfig
/all`)
do
Set
IP=%%i
&&
GOTO
MAC
:MAC
echo
IP:%IP%
FOR
/f
"skip=13
tokens=12
usebackq
"
%%i
in
(`ipconfig
/all`)
do
Set
MAC=%%i
&&
GOTO
GateIP
:GateIP
echo
MAC:%MAC%
arp
-s
%IP%
%MAC%
echo
正在获取网关信息.....
FOR
/f
"skip=17
tokens=13
usebackq
"
%%i
in
(`ipconfig
/all`)
do
Set
GateIP=%%i
&&
GOTO
GateMac
:GateMac
echo
IP:%GateIP%
FOR
/f
"skip=3
tokens=2
usebackq
"
%%i
in
(`arp
-a
%GateIP%`)
do
Set
GateMAC=%%i
&&
GOTO
Start
:Start
echo
MAC:%GateMAC%
arp
-d
arp
-s
%GateIP%
%GateMAC%
echo
操作完成!!!
exit
把以上批处理另存为ARP.BAT，然后把文件拖到“windows--开始--程序--启动”中即可。
如果觉得批处理麻烦，目前本人试过的最有效的防ARP的工具是
金山ARP
~
世界计算机病毒排行
答：进而感染局域网中的其他用户计算机。四、“ARP”类病毒能够在网络中产生大量的ARP通信量使网络阻塞或者实现“maninthemiddle”进行ARP重定向和嗅探攻击。用伪造源MAC地址发送ARP响应包，对ARP高速缓存机制的攻击。当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网...
360安全卫士可以干什么?
答：6. 增强升级模块,支持每日数次升级,第一时间查杀最新爆发木马。 l 升级模块全面增前,特征库更新更快速,第一时间查杀最新爆发木马。 2007-10-22 360安全卫士V3.7版发布 融合奇虎360ARP防火墙最新版v1.1,双向拦截ARP攻击,及时查杀本机ARP木马,有效解决局域网内频繁掉线问题 增强木马查杀引擎,及时解决2345.com首页劫持...
帮我做点计算机的题!!!给高分!
答：<2>要不了多久,它就会被ping 垮的<3>广域网,城域网,局域网<4>现在最主要的拓扑结构有总线型拓扑、星型拓扑、环型拓扑以及它们的混合型<5>总线型拓扑:在总线型拓扑中,工作站和服务器通过一条较长的缆线相连。缆线把网络中各台计算机之间连接起来。但是服务器的位置不是特定的。星型拓扑:如名称所示,这种...
portscan入侵都快烦死了,谁帮我反击一下,求高手
答：6. 增强升级模块,支持每日数次升级,第一时间查杀最新爆发木马。 l 升级模块全面增前,特征库更新更快速,第一时间查杀最新爆发木马。 2007-10-22 360安全卫士V3.7版发布 融合奇虎360ARP防火墙最新版v1.1,双向拦截ARP攻击,及时查杀本机ARP木马,有效解决局域网内频繁掉线问题 增强木马查杀引擎,及时解决2345.com首页劫...
电脑安全防护整体解决方案
答：有些人对于经常使用的安全的程序，访问网络不勾选一直允许，每次打开程序都会触发防火墙的询问操作，不堪其扰，干脆勾选了允许所有程序访问网络，这就埋下了隐患。被恶意插件、木马、病毒成功袭击在所难免。5、【系统清理优化】再装个超级兔子随时清理系统，重点清理临时文件夹，这里面往往隐藏了大量的病毒...
我中了arg怎么办?
答：1楼很幽默～重装系统……呵呵……别人打你一巴掌是不是要判你的刑啊？ARP攻击来自于外部 也是就是说是和你在同一个局域网内的其他电脑发起的攻击 也许是用ARP攻击软件发起的有意攻击 也有可能是因为病毒引起的无意的攻击 但总之 ARP攻击是别人的电脑造成的 和你本身的系统没有关系 当然查不出来 ...
一天掉线几十次...跪求高手支招..
答：造成网络及其不稳定。如果软件有冲突就尽量找出冲突软件，对其卸载或者其他方法解决。比如有的朋友BT下载会导致网络掉线。可能下载的时候占用过多的线程导致断线。另外，,QQ以及游戏掉线的原因除了上述你自己电脑的原因外，还可能与它们自身的服务器限制以及服务器被攻击或出现故障有关系。
江民的企业产品
答：网络版的客户端具有启发式扫描、虚拟机脱壳、“沙盒”(Sandbox)技术、内核级自防御、多行为智能主动防御、ARP欺骗攻击防护、互联网安检通道、系统检测安全分级、反病毒Rootkit/HOOK技术、 “云安全”防毒系统等十余项新技术,具有防毒、杀毒、防黑、系统加固、隐私保护、反垃圾邮件、网址过滤等三十余项安全防护功能,将...
谁能告诉我360杀毒软件到底怎么样? 具体讲解
答：6. 增强升级模块,支持每日数次升级,第一时间查杀最新爆发木马。 l 升级模块全面增前,特征库更新更快速,第一时间查杀最新爆发木马。 2007-10-22 360安全卫士V3.7版发布 融合奇虎360ARP防火墙最新版v1.1,双向拦截ARP攻击,及时查杀本机ARP木马,有效解决局域网内频繁掉线问题 增强木马查杀引擎,及时解决2345.com首页劫...
宿舍上网求助
答：除了用户使用设置不当的问题会引起宽带路由器运行不正常以外，接入线路质量差、病毒等问题也是造成宽带路由器掉线死机现象存在的重要因素．就从我自己经历的几次宽带安装过程就发现，中国的互联网接入线路存在很大问题。比如ADSL线路，其技术本身对于电话线路质量要求非常高，而在一些老住宅楼，使用较为陈旧的...
