ARP攻擊乙個懂得幫忙的朋友

現在雙搖桿沒用了，電腦可以在區域網中搜尋，找到可以正常使用的IP和MAC，同樣的衝突導致斷線。 乙太網存在協議漏洞，不善於管理，是網路問題頻發的技術根源。 ARP是乙個“雙頭怪獸”，企業需要ARP協議才能接入網際網絡，但這個協議很容易被利用，很多軟體利用這個協議漏洞造成ARP攻擊。

例如，P2P終結器、網路執法人員、聚盛網路管理、網路帖子等軟體都利用ARP欺詐的原理，有些軟體可以利用這些欺騙手段竊取他人的密碼、聊天記錄、郵件內容。

ARP欺騙、骷髏頭、CAM攻擊、IP欺騙、假IP、假MAC、IP碎片、DDoS攻擊、Ping報文過大、資料畸形、報文發頻次過高等協議病毒......在 Intranet 中一系列的內網攻擊可能導致內網斷線、卡頓和緩慢。 即使是像ARP這樣的攻擊也不容易被發現，防毒軟體也解決不了，他們也做不到。 這也是系統重灌後無法解決內網斷線的主要原因。

這些 Intranet 攻擊在網路中很普遍。 沒有直接擺脫這些問題的好方法。

目前唯一能徹底解決的就是免疫壁技術，通過它部署免疫網路解決方案。 免疫網路解決方案。

解決方案，你不需要對你的網路做大的改變，你可以用免疫牆來設定策略，不安裝驅動，不讓上網，安裝時攔截，實現自動繫結，出廠時繫結網絡卡，在網絡卡晶元上燒乙個序列號——MAC位址， 更改任何一兩個都會被阻止，以確保身份是真實的。

1.可靠。 它可以攔截每台計算機直接從網絡卡傳送的病毒攻擊，限制網絡卡的上傳和包大小，並進行統一管理，只有乙個網路管理員，並且可以監控整個內網計算機的上網質量，內外網上傳和連線數量， 異常情況可準確定位報警，全網看得見、摸得著。

如果區域網中的一台計算機感染了ARP木馬，感染了ARP木馬的系統會試圖通過“ARP欺騙”來攔截網路中其他計算機的通訊資訊，從而導致網路中其他計算機的通訊失敗。

ARP攻擊是通過偽造IP位址和MAC位址來實現ARP欺騙，可以在網路中產生大量的ARP流量來阻塞網路，攻擊者只要不斷傳送偽造的ARP響應報文，就可以改變目標主機ARP快取中的IP-MAC條目， 導致網路中斷或中間人攻擊。

攻擊可以在同一區域網上進行。 如果要攻擊計算機，則不必在同乙個區域網上，如果是ARP攻擊，則必須在同乙個區域網上。 ARP攻擊的最終解決方案是採用免疫網路解決方案。

嗅探器掃瞄計算機。

在路由器上 show arp 檢視哪個 MAC 對應於下行鏈路交換機上的多個 IP show mac-a

找到埠，找到電腦並殺死他。

檢視已連線裝置上的日誌。

現在ARP病毒很厲害，它會偽裝成虛擬實體地址和MAC位址，當然你找不到，而且這個病毒ARP防火牆是檢測不到的，建議你把網路公升級到免疫網路，讓每個終端都有免疫功能，主動防止ARP病毒的攻擊， 並且可以在監控中找出哪台計算機正在傳送攻擊，並且可以立即發現哪台計算機有問題，這是非常有效的。

以上說得很清楚，我就不再贅述了，你的ARP攻擊只能通過免疫網路來解決，通過發布策略的方式，控制下面電腦的各種上網行為，安裝免疫驅動，對於ARP病毒包的進出被檢測出來，就可以在系統監控中檢視哪些機器發出了病毒攻擊， 一目了然。

1.你還在使用交換機嗎，如果還用，請用交換機設定電腦的固定IP，路由還是動態的，設定固定IP的遠端點，如果你有5個，就把開關設定到。

3.檢查電腦的健康狀況，看看有沒有惡意外掛程式或病毒 現在360免費防毒軟體和360頑固木馬殺殺都是不錯的選擇，當然，你也可以買到正版瑞星200左右，360可以比免費瑞星（太平洋）更好。

4.如果以上方法都不起作用，則全部重做系統，並且只檢查 C 盤。

5.另外，您的路由器不是無線的，如果是這樣，請設定無線密碼。

6.最重要的是，你的路線可能是有水的，現在很多都是有水的，而且都是不同位址的垃圾路線。

7.有人惡意攻擊，你有P2P軟體或者有針對性的網管軟體，你可以用360ARP防火牆來阻止它，它很好用，大家都用這個，你也可以用下乙個P2P專殺，你可以殺掉所有執行在區域網上的P2P軟體。