受到ARP攻击？高手进！！！

显示全部楼层 · 2009-1-30 06:28:38

这几天每天都拦截到局域网内几万次的ARP攻击，起初我开了360的ARP防火墙还是会出现掉线，我下了个ARP防火墙装上后就没在出现掉线现象，但是每天都拦截到几万次的ARP攻击，用360追踪攻击IP，跟另外那个防火墙提示的可疑IP是一样的，虽然现在可以拦截但是这个IP太无聊每天都这样，我该怎样反他呢？还有问下追踪到的这个IP地址应该没错吧！！我想制止他，怎么做？？？？

arp可以攻击网络中的电脑，也可以攻击路由器，所以只有你一个人做了arp防护，即使彻底，也只能保证你的电脑不受arp影响，如果攻击路由器，你还是会掉线。 1、arp攻击是在同一个局域网内进行传播的网络攻击方式，由于局域网内数据的传输通过mac地址进行，所以先要在局域网进行数据收发就要知道对方的mac，获取mac就是通过arp问讯得到。 2、arp攻击就是利用了这个原理，攻击方在内网发送大量的虚假的ip和mac的对应信息，这就使得本来有问有答得正常mac获取变得混乱，同时导致了内网访问的混乱，网络也就出问题了。 3、为了使pc不受错误的arp信息影响，我们可以通过设定静态arp表来使电脑不接受网络中的arp信息，也就是静态绑定：方法为：开始-〉运行，敲cmd点击“确定”按钮，输入arp -s ip mac，ip是你准备做绑定的ip，mac是这个ip正确的mac，这样关于这个ip的arp信息你的电脑就不接受了，也就是说这台电脑不受arp影响了。 4、arp攻击只要影响到发送方和接受方任何一端都会导致网络问题，所以你的电脑进行了arp防护处理，访问的目的方没有进行防护的话，arp攻击对你访问的影响只减少了一半，问题还会发生。另外向你介绍下，巡路免疫墙，它的攻击安全管理不止arp，对当前所有的一代，二代arp攻击，残缺的arp攻击都有彻底的控制拦截防御效果，并且可以控制内网所有电脑的攻击，流量等，是不错的网络整体安全管理软件，你可以安装下。
提问者对答案的评价：

直接按照攻击的来源IP查就可以,可以根据IP来取得计算机名,或是一台一台的查IP

我以前学校的电脑也受到了ARP攻击，无法上网，最后是用金山ARP防火墙解决的。效果不错，推荐一下。下载地址：http://www.duba.net/download/arp.shtml

使用金山毒霸防火墙也有不错的效果

1.用 360安全卫士或者金山清理专家，全面检查，打好系统漏洞补丁。2.更新杀毒软件到最新版本，断开网络，全盘查杀。

任何对自身电脑工作都是防御性的，要想根治的话，首先局域网所有电脑杀毒并安装系统补丁，再针对路由器ip和mac地址绑定。