2345技术员联盟

电脑正在被ARP攻击怎么办

  • 来源:www.it892.com 原创,转载,摘录,分享
  • 时间:2012-11-20
  • 阅读:
  • 本文标签:ARP攻击
ARP(Address Resolution Protocol,地址解析协议)协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的进行。ARP攻击仅能在以太网局域网如:机房、内网、公司网络、学校等)进行。ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。

ARP攻击主要是存在于局域网网络中,局域网中若有一台计算机感染ARP木马,则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息,并因此造成网内其它计算机的通信故障。用户电脑在中了ARP攻击之后:计算机不能正常上网,出现网络中断的症状。不断弹出“本机的0-255段硬件地址与网络中的0-255段地址冲突”的对话框。在了解了ARP攻击的特征后,我们应该如何面对和解决这一问题呢?

遭受arp攻击怎么办

工具/原料

  • 个人专属电脑(位于局域网中)
     

  • 具有ARP防护功能的杀毒软件
     

DOS防护法

  1. 首先,我们必须先要了解自己的IP以及路由器的相关信息,才能知已知彼,不战不怠。点击“开始”- “运行”,打开运行对话框,在其中输入“CMD”,进入Windows命令提示符下,键入命令“ipconfig /all”查看一下本机电脑的IP地址信息,在这里,我们还能看到网关及DNS信息。
     

    遭受arp攻击怎么办
    遭受arp攻击怎么办
  2. 通过网络管理员来询问路由器的相关信息,其中最重要的是网关的IP地址和MAC地址,我们也可以通过在DOS命令提示符下输入命令“arp -a”来查看,在获取了网关(即路由器)的IP地址和MAC地址后,就可以在本地主机上实现静态地址邦定。之所之要实现静态邦定,就是让本机在获取网关信息时能够唯一确定,不会因为局域网存在ARP攻击而导使本机获取无效的网关地址信息,这样就可以确保网络的正常链接。

    遭受arp攻击怎么办
  3. 实现网关(即路由器)的IP和MAC地址邦定。针对WindowXP用户,其操作方法是在DOS命令提示符下输入命令“arp -s 192.168.1.1 00-19-e0-aa-9b-e4 ”即可实现邦定。

    遭受arp攻击怎么办
  4. 对于Windows7用户来说,实现方面为在DOS命令提示符下输入命令“netsh interface ipv4 show interface” 回车,查看你电脑所有网卡的idx,然后从中确定你要进行邦定的idx,在本机网络环境中我们需要进行邦定的idx为11,然后输入命令“netsh interface ipv4 set neighbors 11 192.168.1.1 00-19-e0-aa-9b-e4”实现静态邦定。
     

    遭受arp攻击怎么办
  5. 对于通过手动操作实现的静态邦定方法,会在下一步开机时自动恢复为动态邦定,如果需要进行静态邦定,就需要重新来手动操作,这样做费事又费力。那么有没有一种更为简单的方法呢?当然有,那就是利用批处理,将执行静态邦定的命令放在一个批处理文件里,然后在需要邦定的时候双击该文件即可。我们甚至可以把这个文件放在启动目录下,让系统每次启动时自动执行这个批处理文件。
     

    遭受arp攻击怎么办
    遭受arp攻击怎么办

利用带有ARP防护功能的杀毒软件实现防护

  1. 打开360安全卫士,在“功能大全”中选择“360木马防火墙",点击启用Arp防火墙,在弹出的提示对话框中点确定。然后重起计算机。
     

    遭受arp攻击怎么办
    遭受arp攻击怎么办
    遭受arp攻击怎么办
    遭受arp攻击怎么办
  2. 电脑重启去,360安全卫士会提醒ARP防护成功。占击详情,可直观的看到网络的通信情况。至此,你的电脑可正常放心的上网啦。
     

    遭受arp攻击怎么办
    遭受arp攻击怎么办

    以上内容个人观点,不喜欢360的也无所谓,金山等一样的有此功能!

相关文章

本文来自电脑技术网www.it892.com),转载本文请注明来源.
本文链接:http://www.it892.com/content/security/information/20121120/2794.html
热点排行
无觅相关文章插件,快速提升流量