1樓:匿名使用者
b、故障原因及現象:電腦中毒後會向同網段內所有計算機發arp欺騙包,導致網路內其它電腦因閘道器實體地址被更改而無法上網,被欺騙電腦的典型症公升磨或狀是剛開機可以上網,幾分鐘之後斷網,過一會又恢復,或者重啟電腦後恢復,如此不斷重複,造成校園網不穩定,影響正常使用。一般動態分配ip的區域網都存在此問題。
c、故障診斷:如果使用者發現突然不能上網,可以通過如下操作進行診斷--
a.)點選「開始」按鈕->選擇「執行」->輸入「arp
d」->點選「確定」按鈕,然後重新嘗試上網,如果能恢復正常,則說明此次掉線可能是受arp欺騙所致。
b.)「arp
d」命令能清除本機的arp表,arp表被清除後接著系統會自動重建新的arp表,「arp -d」命令並不能抵禦arp欺騙,執行「arp
d」命令後仍有可能再次遭受arp攻擊。
d、故障處理:
a.)防毒--諾頓、卡巴斯基、瑞星等防毒軟體及遊飢其它一些arp病毒專殺工具均可查殺此類病毒。注意:查殺病毒只能避免電腦主機成為arp攻擊方,並不能抵禦arp攻擊。
b.)arp病毒防火牆--安裝使用antiarp軟體(或者用360arp防火牆),設定好相應引數後一般可抵禦arp攻擊。
c.)除用antiarp軟體外,也可以用arp命令抵禦arp攻擊--先開啟命令提示符視窗,然後用「arp
00-e0-fc-22-ab-c2。但此命令重啟機器後即失效,所以徹底防治的辦法還是**軟體防毒,且找出arp源頭:區域網中中毒的主機。
2樓:匿名使用者
arp建議的是區域網使用的!如果區域網被攻擊,會出現斷網現象!
校園網(銳捷)遭到arp攻擊,請問怎麼解決
3樓:我是耿哥
arp欺騙嚴重的情況下會導致你的區域網網路癱瘓的。
建議採取如下方案:
1. 在dos視窗中輸入arp -a。檢查各ip對應的mac位址,如果發現mac位址有重複,就可能存在arp欺騙。
2. 安裝arp防火牆,有arp攻擊時一般可以提示攻擊**。
3. 安裝wfilter裡面的「網路健康度檢測外掛程式」,可以檢測出arp攻擊的ip位址、mac位址和mac廠商資訊。
彩影ARP防火牆總是提示網路異常,網路恢復。
應該是有arp病毒,主要原因是在區域網中有人使用了arp欺騙的木馬程式,比如一些盜號的軟體。傳奇外掛攜帶的arp木馬攻擊,當區域網內使用外掛時,外掛攜帶的病毒會將該機器的mac位址對映到閘道器的ip位址上,向區域網內大量傳送arp包,致同一網段位址內的其它機器誤將其作為閘道器,掉線時內網是互通的,計算機...
解除安裝瑞星防火牆後網連不上,無法解除安裝瑞星防火牆
一般正常情況下不會出現這問題,如果說使用的是vista系統,或者是解除安裝時出現意外,則有可能是解除安裝時發生了錯誤,所以可能有防火牆驅動殘留,可以嘗試使用瑞星專用解除安裝工具再去解除安裝一遍。樓主您好 估計是 沒有 按照正常方法 解除安裝 瑞星防火牆 建議開啟本地連線 屬性 常規 檢視 有無 ri...
linux如何檢視防火牆是否開啟
service iptables status可以檢視到iptables服務的當前狀態。但是即使服務執行了,防火牆也不一定起作用,你還得看防火牆規則的設定 iptables l 在此說一下關於啟動和關閉防火牆的命令 1 重啟後生效 開啟 chkconfig iptables on關閉 chkconf...