我的伺服器感染了“ARP欺騙”病毒，我該如何解決？

反ARP嗅探器（ARP病毒解決方案）。

反ARP嗅探器是一款反ARP欺騙軟體，可以自動識別可疑的ARP資料並將其寫入正常的ARP資料，並增加了對跟蹤ARP攻擊者的支援。 該軟體的主要功能如下：

防禦所有利用ARP技術的惡意軟體，發現可疑惡意軟體，並自動重寫ARP資料。

2、軟體具有跟蹤ARP攻擊者的功能，可以跟蹤對方的IP位址。

3.軟體自動修復ARP資料，保持網路不中斷。

2.使用說明：

防禦 ARP 欺騙：

1.開啟Anti ARP Sniffer 3，輸入閘道器的IP位址，點選Fetch MAC 如果填寫正確，會顯示閘道器的MAC位址。

2. 點選【自動保護】，保護當前網絡卡與閘道器之間的通訊不被第三方監控。

如何獲取閘道器 IP：單擊“啟動程式”選擇“執行”，輸入 cmd，然後輸入 ipconfig，然後在本地連線中輸入預設閘道器：。

建議您先使用木馬徹底清除病毒，然後再修補作業系統！

建議您公升級作業系統的修補程式集合：

我認為免疫牆是目前解決 ARP 攻擊的好方法。 現在已經用了一年多了，效果還不錯，反正可以試試吧！ ARP病毒攻擊的克星——免疫牆，實現看守人風格，基因被束縛，確保身份真實且唯一。

1.可靠。 免疫牆可以直接攔截每台電腦從網絡卡發出的病毒攻擊，限制網絡卡上傳和包大小，並進行統一管理，只有乙個網路管理員，還可以監控整個內網電腦的上網狀態、上網質量、 內外網上傳和連線數量，出現異常時準確定位報警，全網看得見摸得著。

部署免疫網路可以解決這個問題。

ARP目前可以分為多達7個。

1. ARP欺騙（閘道器、PC）。

2. ARP攻擊。

3.ARP不完整。

4. 海量ARP

5.第二代ARP（假IP，假MAC）。

最徹底的方法。

ARP是乙個“雙頭怪獸”，要想徹底解決它，就必須“既有始有終”，有兩種方法可以實現：一是採用“看守繫結”的方法，實時監控電腦ARP快取，保證快取中閘道器MAC和IP的正確對應關係。 ARP快取表中會有乙個靜態繫結，如果被ARP攻擊，或者只要有來自公網的請求，這個靜態繫結就會自動彈出，所以不會影響對網路的正確訪問。 這種方法是安全與網絡卡功能融合的一種表現形式，又稱“終端抑制”。

第二種是在網路接入架構中要有“安全與網路功能一體化”，即接入網關在做NAT的時候，並不是按照傳統的路由按照“MAC IP”對映表來對**資料，而是根據自己的MAC在NAT表中來判斷（這樣只要資料可以**出來， 它肯定能夠回來），即使ARP爆發規模大，ARP表也是混亂的，但不會對我們的網路產生任何影響。這種方法也是現有控制ARP中最徹底的方法。

難道不可能找到那台帶有 mac 位址的計算機，然後砸碎它嗎？

1）如果您是網路管理員並且可以訪問交換機，則可以登入交換機進行查詢。並配置埠安全性。

2）可以根據學校的MAC位址表進行搜尋，接入一般學校的網路需要主機對應的MAC位址。

3）有許多網路診斷軟體可以找出Mac的相應IP位址。 它可能是需要特定診斷的路由或其他裝置。

4）規則的名稱是arp規則，這是你用檢測軟體得到的結果，你需要了解問題並捕獲和分析資料包。

用他的MAC和IP替換，他攻擊你，你偷了他的MAC，他會比你更悲慘！

如果您有家庭adsl網際網絡訪問，或者您在同一網路中有兩台或多台計算機，則不會發生此類問題，這種情況是由於同一網路中的計算機中的病毒造成的。 如果您的機器經常收到 ARP 攻擊的訊息。 如果沒有提示一切正常，則說明您拔掉網線的機器中有病毒，必須重新安裝ARP病毒才能解決問題。

你安裝乙個360度保安，開啟裡面的ARP防火牆，這非常有用。