ARP病毒求助

显示全部楼层 · 2011-10-15 10:48:39

这两天查到局域网上有ARP病毒，开了ARP防火墙，一开始可以上网，但是过不了一会儿，就不能连上路由器，再怎么连都连不上，查到的病毒在IP尾号为104与107的机子上，我该怎么办才能上得了网！

千问 · 2011-10-15 10:48:39

你找网管让他告诉你这两台是谁的。然后让他去把那里的天意成或者什么鸟的管理软件给卸载了。如果是老板的就算了。哥们我忍了。。如果是网管自己的。你就跟他说小样我也不是好欺负的。天天弄事给你做。。你也去下载个天意成等ARP控制程序以毒攻毒。。

千问 · 2011-10-15 10:48:39

单纯在电脑上安装一个arp防火墙是不行的。现在你们的电脑都是在局域网里共享的，并且共享一个出口带宽。而arp属于以太网中正常的协议行为。arp欺骗属于以太网自身的协议漏洞。现在网络环境中arp攻击现象很多，往往遭到攻击时网速会很卡很慢甚至全网瘫痪，很麻烦，现在防止arp的措施也是很有限，无非就是做双绑，arp防火墙等但是这些效果都不是很好，因为arp攻击的原理是：
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀。