电脑老是被arp攻击

显示全部楼层 · 2010-7-15 11:34:48

公司里的几部电脑360经常提示arp攻击，这是不是网络速度变得好慢的原因呢

千问 · 2010-7-15 11:34:48

360卫士只能报警不能彻底解决arp问题而且报警还不一定是正确的。我遇到过你的问题，以为是系统中病毒了、重装系统、病毒又查不出来，电脑经常打不开网页分析问题原因：首先排除硬件问题可以使用1.中了arp攻击或欺骗2.或者是别人下载抢占带宽了，导致你网页打不开解决办法1、在你上不去的电脑上arp -a一下，看看获取到的MAC和IP和网关mac和ip是否一致！2、如果不一致，检查网络里面是否有这个MAC-IP的路由设备，或者通过抓包找出发起arp攻击的IP3、通过一些arp检查工具查找攻击源，找出后重做系统（发arp的机器未必是上不去网的哦）原理：`我个人认为这些问题都是由于底层漏洞出的问题例如(ar

千问 · 2010-7-15 11:34:48

360包括其他防火墙只能拦截别人对自己电脑的攻击，但是解决不了别人对路由器（网关）的攻击，像ARP攻击不仅能攻击下面的电脑还能攻击路由器，这样一样会出现慢、卡滞、掉线问题。杀毒软件只是扫描系统文件不病毒库进行比对，如发现特征码相同就认为是病毒，ARP协议没有特征码，这个就是杀毒软件检查不出来的。
现在免疫网络比较流行，部署免疫网络解决方案就能彻底

千问 · 2010-7-15 11:34:48

当然，ARP攻击以后，局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果局域网中是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关）。ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。

千问 · 2010-7-15 11:34:48

这是IP地址自动分配导致的，建议您重新分配一次IP或者联系服务商解决问题，arp攻击会导致系统瘫痪甚至重要数据丢失，提醒您尽快处理。

千问 · 2010-7-15 11:34:48

打开路由器防火墙还不行的话就找宽带公司让他们去机房给你们换个端口