SiS001! Board - [第一会所关闭注册]

标题: [求助] 局域网被ARP攻击，请高手指点如何化解~~ [打印本页]

作者: 200920041 时间: 2010-7-13 23:34 标题: 局域网被ARP攻击，请高手指点如何化解~~

上网的时候老是过一段时间就掉线，重启以后又好了，把APR防火墙打开以后呢，发现被ARP病毒攻击，上万次的攻击，从早上一直到下午。这等小人真是让人不爽啊，有没有什么好的方法能治一治他，请各位高手指教！！！！

看了各位的回覆受益匪淺，十分感謝，現在的問題就是，我是校園網，路由器密碼什麼的估計我是拿不到了，我開啟了360arp防火牆，效果也不錯，可是我同學開啟以後，卻沒什麼反映，他們一個是win7系統，一個是Vista系統，為了驗證他們360防火牆的效果，我用p2p終結者還斷掉了他們的網，當然是在他們知道的情況下啦，但這樣，他們的防禦豈不是很弱~~

[ 本帖最后由 200920041 于 2010-7-14 09:54 编辑 ]

作者: ddxooxbb 时间: 2010-7-13 23:37

估计他也是中毒了才不停的发arp估计,你可以把自己ip改成跟攻击者一样,估计他不会估计自己把

作者: 200920041 时间: 2010-7-13 23:39

改成跟他一样的话，我还能上网吗？我是学校的局域网~
而且我开了防火墙以后，网络一直很稳定~
但就是老是被攻击，上万次，真不爽~

作者: wusingang 时间: 2010-7-13 23:40

找一款好用的杀软，全盘查杀一次试试

作者: 200920041 时间: 2010-7-13 23:42 标题: 回复 4楼的帖子

我没中毒，目前上网也很正常，但只要他开机，就开始出现被攻击的提示，我是想看有什么方法能解决这个情况~

作者: tat133 时间: 2010-7-13 23:43

试试下面的方法：
1、修改网卡物理地址。
2、第一条方案不行，开始-运行-输入“CMD”输入arp -a 找出是那台电脑在搞鬼，记下物理地址，在可以上网的电脑上在命令行环境下输入arp -a 找到正确的网关的物理地址。
输入arp -s“空格”“你的路由器网关地址”“空格”“正确的网关物理地址”！
3、以上两条基本可以解决问题！
4、下载个局域网管理软件，以其人之道还治其人之身！！

作者: 200920041 时间: 2010-7-13 23:49 标题: 回复 6楼的帖子

用了p2p终结者，效果感觉不是很明显，还是有遭到攻击的提示。

作者: escazyf 时间: 2010-7-13 23:57

因为他攻击，所以才有防火墙提示受到攻击，故最直接有效的办法是找网管封他的ip和mac。
单单自己电脑绑定网关ip是没用的，这只是一个方向的绑定。

作者: 200920041 时间: 2010-7-13 23:59

引用:

原帖由 escazyf 于 2010-7-13 23:57 发表
因为他攻击，所以才有防火墙提示受到攻击，故最直接有效的办法是找网管封他的ip和mac。
单单自己电脑绑定网关ip是没用的，这只是一个方向的绑定。

网管，哎，我们这里网管都是他妈的吃屎的
我宁可相信人家是中了病毒，有没有什么好的方法能杀掉局域网当中的病毒？
就在回帖的时候，又出现被攻击的信息~

作者: dagger16 时间: 2010-7-14 00:05

自己找款强悍点滴资源管理软件
直接把ARP攻击滴那个IP机子T下线就好啦

作者: wode123x 时间: 2010-7-14 00:07

打开360安全卫士里面有个实时保护 ARP防火墙就OK了怎么攻击你都没用

如果你知道路由器密码可以用防火墙查出其IP 直接封其MAC地址让他上不了网别封IP 换IP 他照样上封MAC 一般用ARP攻击的都是菜鸟很少能想到MAC那里

作者: garysun 时间: 2010-7-14 00:11

用杀毒软件杀一次然后装个360 开ARP就行了

作者: salad.oil 时间: 2010-7-14 00:13

哈哈，楼主不厚道呀！初时以为楼主被攻击寻找解决办法，进来一看原来是想学慕容世家呀！局域网里面用户水平高低相差很多，不可能要求所有人都成为高手的，所以好好保护自己最重要了。其它的就靠楼主自学了。

作者: cszx 时间: 2010-7-14 01:08

没有其他解决方法，你开着放火墙就好了……
因为你没有权限进入网内任何一台终端并获得控制权进行杀毒，
局域网里一台电脑中毒，如果不注意防护，接着全部一起中招！

作者: zuoselang 时间: 2010-7-14 01:14

引用:

原帖由 wode123x 于 2010-7-14 00:07 发表
打开360安全卫士里面有个实时保护 ARP防火墙就OK了怎么攻击你都没用

如果你知道路由器密码可以用防火墙查出其IP 直接封其MAC地址让他上不了网别封IP 换IP 他照样上封MAC 一般用ARP攻击的都是菜 ...

如果你封了这个，，。。是封物理地址啊。太狠了吧

作者: f009 时间: 2010-7-14 01:18

找个ARP病毒专杀工具，听朋友说可以杀掉的~

作者: kavenmao 时间: 2010-7-14 01:24

安装arp防火墙，很多这类免费软件的。不停攻击你的话可能用了某些限制带宽的软件

作者: er_1212 时间: 2010-7-14 01:56

你的防火墙是有效的..让他攻击去吧..不管他

作者: c896045629 时间: 2010-7-14 02:12

应该是给人家用P2P攻击了，这样会拖低你地网速的，上百度查查P2P吧

作者: z61112055 时间: 2010-7-14 03:59

下个360，里面有防ARP攻击，同时绑定自己的IP地址。这样可以有效防范。

作者: 疯子_2010 时间: 2010-7-14 08:04

用360ARP防火墙不就可以了吗？

作者: touwen 时间: 2010-7-14 08:07

别想怎么去防御,都不是最理想的做法,我建议你去找那台机器,去做根本的处理.一些防御或进攻软件只能抵挡一时

作者: dosloda1 时间: 2010-7-14 08:15

如果只有几台电脑，局域网内都使用固定IP，将mac地址过滤启用，把各台主机的mac值加入到路由中

作者: 北出菜奈 时间: 2010-7-14 08:39

有两个软件最有效：金山ARP防火墙彩影ARP防火墙
这两个效果最好，推荐金山

作者: nodinner 时间: 2010-7-14 08:42

建议排查是哪台电脑。如果放任不管搞不好路由交换挂掉了就不好办了

作者: 午夜撬佳人 时间: 2010-7-14 08:55

在网吧这问题其实很简单的。
网吧一般都有一个游戏服务器在上面装个360就可以。别装什么鸟杀毒软件装上去后电脑运行的速度超慢。还不行的话那就是你那网吧很黑连个像样的游戏服务端都没，就现在的游戏服务端一般都带有防ARP攻击的。

作者: leewin 时间: 2010-7-14 09:05

我以前机子用XP的时候也会，好像换IP就没事了。

作者: zerotype 时间: 2010-7-14 09:06

最简单的方法就是打开360的arp选项，还是有点效果的

作者: sxhjyghjs 时间: 2010-7-14 12:36

你好，其实ARP攻击很好查的，如果你的内网IP都是静态分配的，查起来就很轻松的，具体方法如下：
1.找一台已经被攻击上不了网，直接Ping网关IP，完成Ping后，用ARP –a查看网关IP对应的MAC地址，此MAC地址应该为欺骗的,如果你做了静态ip分配表，直接查找下该mac地址对应的ip就可以了（所以在网络规模不是很大的时候，个人认为应该采用静态ip分配，更易于管理）。
如果没有做这个工作，不用急可以使用NBTSCAN来取到该攻击PC的真实IP地址、机器名和MAC地址。
　　命令示例如下：“nbtscan -r 192.168.16.0/24”(搜索整个192.168.16.0/24网段, 即192.168.16.1-192.168.16.254);或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。
2.被动定位方式：在局域网发生ARP攻击时，查看交换机的动态ARP表中的内容，确定攻击源的MAC地址;也可以在局域居于网中部署Sniffer工具，定位ARP攻击源的MAC。

希望以上回答对你有所帮助.

作者: sexli02 时间: 2010-7-14 12:37

学校的局域网就是这样，只能加防护软件了。别的都不现实

作者: lkl5480219 时间: 2010-7-14 12:57

开启防火墙，打开防火墙的防ARP攻击，一般的路由器都具有这个功能。

作者: 命运舞会 时间: 2010-7-14 13:05

兄弟，我来回答你的问题。

这个问题个人用户是无解的，装什么软件都没有用的。因为ARP病毒是相互感染的，就像传染病，部分用户的电脑清除干净了，别人的电脑没有清除，不到一秒钟就会重新感染上。只要这个局域网内有一台电脑的病毒没有清除，整个网络就别想安静。
所以，解决问题的根本之法不在你，而在这个网络的管理人员，这就牵涉到费用问题，如果你们学校不舍得花这笔钱，你们校园网将永远这样下去。

我之所以敢肯定地这样说，是因为我们学校的校园网遭受过完全相同的经历，我们整整被折磨了一年，后来我终于无法忍受，换成宽带了。

作者: sgq2001 时间: 2010-7-14 13:13

用arp防火墙效果会好点，彩影软件的arp效果好点，以前用的，下载地址http://www.antiarp.com/，现在360也带arp防火墙效果不知道怎么样

作者: 304551616 时间: 2010-7-14 13:15

装个360防火墙，启动arp防火墙。
或者楼主再极端点，装个聚生网管，犀利的神器。用了就知道。

作者: zcplaycs 时间: 2010-7-14 13:16

建议使用彩影 ARP防火墙个人版，个人感觉这个算是最好的ARP防火墙了，建议从官网下载，个人版要免费使用软件会将主页改为百度，为了防ARP，这点就忍忍吧。

作者: tan214 时间: 2010-7-14 13:16

我告诉你，你去下个360，它的木马防火墙那有个ARP防火墙，你开启了就可以了。你遭受ARP攻击，可能是跟你牵线的人用p2p限制你的网速。

作者: t-sky222 时间: 2010-7-14 13:28

你可以自己去网上下载一个反ARP攻击的软件，你限制他就可以了。

作者: mzq 时间: 2010-7-14 14:06

我一般用360防火墙,感觉还不错,楼主可以试试看

作者: wuyu241 时间: 2010-7-14 14:09

建议重新安装系统吧，拔掉网线，因为到现在ARP没有有效的杀毒软件

作者: 声色犬马 时间: 2010-7-14 14:09

用金山ARP防火墙或者彩影ARP防火墙，貌似360也有arp防火墙

作者: smaillee 时间: 2010-7-14 14:15

最好是把网卡地址和路由器绑定，不行就装软件吧

作者: lssaq111 时间: 2010-7-14 14:18

用金山啊.用他的网络防御防止ARP攻击,而且ARP攻击了以后会自动发到局域网的机子里.楼主要小心啊

作者: 379212511 时间: 2010-7-14 14:19

下个360防火墙吧，这是最简单的解决方法，我的也被攻击过不能上网

作者: pxlovewj 时间: 2010-7-14 14:21

ARP病毒或者是网络攻击造成的！
装个360 把ARP防火墙打开！

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.5.197/bbs2/)