电脑遭受ARP断网攻击怎么办
电脑遭受ARP断网攻击怎么办 电脑遭受ARP断网攻击怎么办?现在人们在办公的时候基本上都会用电脑,但是人们在使用电脑的时候可能会遇到各种各样的情况,下面我分享电脑遭受ARP断网攻击怎么办? 电脑遭受ARP断网攻击怎么办1 一、原因 根据实际经验,这个问题无非有两种情况! 1、电脑中了ARP病毒,这种感觉病毒传播速度很快,一般局域网内有一台中毒,其它也很难幸免,所以要找到ARP攻击主机!如果有一天你的电脑老掉线或极慢,就要考虑你的电脑是否也感染了病毒! 2、局域网内内有人使用了类似P2P技术的软件,来抢了你的流量,这个问题你就要找和你用一根网线的用户谈谈了! 二、系统自带防御--防御等级★★ 1、 开启系统自带的防火墙,其实系统自带的防火墙也能应付一般性ARP攻击的!但很少人用。首先点击开始菜单,进入控制面板! 2、在控制面板页面选择“系统与安全”选项进入。 3、在系统与安全界面选择进入windows防火墙下面的检查防火墙状态! 4、 在windows防火墙状态页面,点击右侧菜单的“打开或关闭windows防火墙”! 5、在开关防火墙页面,将所有网络环境下的防火墙开启! 三、360防火墙--防御等级★★★★ 1、其实我们电脑上常用的360安全卫士也能应付一般性难度的ARP攻击,只是需要我们开启设置,首先进入360安全卫士主页面,点击右侧的功能大全--更多! 2、在功能大全页面,点击流量防火墙,没有的可以在下方列表中自行添加! 3、 启动流量防火墙后点击,点击局域网防护菜单,在此页面打开“局域网ARP保护”开关。 四、专业ARP防火墙--防御等级★★★★★ 1、如果上述都解决不了的话,那只能使用专业的彩影ARP防火墙软件了,它可以直接追踪主机详细情况,替你彻底解决问题!注意这个软件单击个人版是可以免费使用的!直接百度搜索彩影ARP防火墙即可找到下载链接!下载后直接安装即可! 电脑遭受ARP断网攻击怎么办2 局域网arp断网攻击怎么解决 1、打开“腾讯电脑管家”,点击“工具箱”按钮,从其应用列表中点击“ARP防火墙”; 2、从弹出的窗口中点击“立即安装”; 3、待”ARP防火墙“下载完成后会自动安装并运行,点击”已禁用“按钮来启用ARP防火墙; 4、切换至”设置“选项卡,勾选”手动配置网关/DNS“项,同时点击”绑定网关/DNS“; 5、然后点击”添加网关/DNS“按钮来绑定网关IP地址和其MAC地址。接下来就可以有效防止局域网受到ARP的断网攻击; 如何查杀arp病毒? ARP (Address Resolution Protocol) 是个地址解析协议。最直白的说法是:在IP-以太网中,当一个上层协议要发包时,有了节点的IP地址,ARP就能提供该节点的MAC地址。 那么,arp断网攻击怎么办? 目前防护局域网中ARP木马病毒最有效的方法是通过网关和终端双向绑定ip和mac地址来实现,但是这种方法还是不能有效的阻止ARP对 局域网的攻击,原因何在? 其实最重要的原因是在我们发现ARP病毒并设置双向绑定时,ARP病毒早已更改了本地电脑的MAC地址,从而导致绑定无效。另一 方面就是人为的破坏,比如说局域网中有人使用P2P终结者等诸多情况,都可能导致局域网中充斥着大量的ARP包,这些都将会导致网络性能的下降。针对这些问题,我们应该如何面对和解决呢? 方法: 1、做好第一道防线,实现网关和终端双向绑定IP和MAC地址。 针对局域网中的.每一台计算机利用“IPCONFIG”命令获取本机IP和MAC地址,并将该信息添加到路由器ARP映射表中。同时通过查看路由器的LAN口参数获取其IP和MAC地址,然后在局域网中的每台计算机上实现静态ARP绑定。 具体做法是:打开“运行”对话框,输入CMD进入MSdos界面,通过IPCONFIG命令获取本机的IP地址和MAC地址。 然后打开浏览器,输入网址“http;//192168.1.1”进入路由器配置界面,在界面中定位到ARP与IP地址绑定位置处,设置“单机的MAC地址 和IP地址的匹配规则”,指定局域网中各个计算机的IP地址和其对应MAC地址实现绑定。 2、 通过“网络参数”-“LAN口参数”来查找路由器的MAC地址和IP地址,然后在局域网中的每台电脑中实现静态ARP绑定。 具体做法:打开“运行”对话框,输入CMD进入MSdos界面,然后通过输入如图所示的命令实现网关IP地址和MAC地址的绑定。 3、 付出少需的代价换来局域网的长久平静。 打开360安全卫士,依次点击“功能大全”-“木马防火墙”-“开启ARP防火墙”,在ARP防火墙上点击,进入360局域网防护界面,点击“切换到手动绑定防火墙”,输入经过查找的正确的网关IP和MAC地址后点击确定。 4、 斩草除根,彻底追踪查杀ARP病毒。 利用局域网ARP欺骗检测工具来确定ARP攻击源,然后利用ARP专杀工具进行杀毒。例如:安天ARP欺骗检测工具,此检测工具针对流行的局域网ARP欺骗,可以有效的定位到发起ARP欺骗的主机。 也可以采用360来实现ARP攻击源的查找,在受到ARP攻击后,通过点击360安全为师局域网防护界面中的“查看详细日志”来追踪攻击源。 查找并定位到攻击源地址以后,在相应的计算机上安装ARP专杀工具进行查杀操作。例如,当我们的机子受到ARP攻击时,我们查到了攻击源的MAC地址:00-21-97-12-15-0D,将该MAC地址与路由器当 中的ARP映射表进行对比来确定攻击源主机,然后对该主机进入ARP的查杀工作。
【局域网受到ARP断网攻击该怎么解决】局域网断网攻击
当局域网中存在ARP攻击时,因导致局域网电脑无法正常上网,甚至造成整个局域网的崩溃。本文我主要介绍局域网受到ARP断网攻击的解决方法! 局域网受到ARP断网攻击的解决方法 局域网ARP攻击检测方法:可以通过以下方法来判断局域网是否遭受ARP攻击,按“Win+R”打开“运行”窗口,输入“CMD”并按“确定”以打开命令提示符界面。 对于最近的操作系统而言,有可以需要提升权限才能对ARP攻击进行检测,对此在搜索框中输入“cmd"并从搜索结果页面中选择“命令提示符(管理员)”项进入。 从打开的“命令提示符”界面中,如果发现有多条与网关(路由器)IP地址相对应的静态或动态记录,则可以确定当前局域网存在ARP攻击。如图所示,我所在的局域网没有受到ARP攻击。 当局域网受到ARP断网攻击时,有效的解决办法是通过“360流量防火墙”来实现防护操作。如图所示,只需要开启所有防护功能即可。 当然我们还可以借助“聚生网管”(直接在百度中搜索以获取程序下载地址)来实现局域网ARP的拦截及追踪操作。 安装并运行“聚生网管”程序,从打开的“监控网段管理”界面中,创建一个基于当前网卡的监控网段,并点击“开始监控”按钮即可进入程序主界面。 在程序主界面中,点击“启用监控”按钮,此时将自动列出当前局域网所有联网计算机。也可以通过 当前局域网结构从“监控模式”下拉列表中选择对应的选项。 接下来在“状态检测”界面中,勾选“输出ARP攻击”项,此时如果局域网中存在ARP攻击,则自动列出ARP攻击源的相关信息,以便网管理员进行排查及隔离操作。 END
arp断网攻击怎么彻底解决(arp断网攻击怎么解决)
您好,我就为大家解答关于arp断网攻击怎么彻底解决,arp断网攻击怎么解决相信很多小伙伴还不知道,现在让我们一起来看看吧!1、中产生大量... 您好,我就为大家解答关于arp断网攻击怎么彻底解决,arp断网攻击怎么解决相信很多小伙伴还不知道,现在让我们一起来看看吧! 1、中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。 2、ARP攻击主要是存在于局域网网络中,局域网中若有一台计算机感染ARP木马,则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息,并因此造成网内其它计算机的通信故障。 3、用户电脑在中了ARP攻击之后:计算机不能正常上网,出现网络中断的症状。 4、不断弹出“本机的0-255段硬件地址与网络中的0-255段地址冲突”的对话框。 5、在了解了ARP攻击的特征后,我们应该如何面对和解决这一问题呢?首先,我们必须先要了解自己的IP以及路由器的相关信息,才能知已知彼,不战不怠。 6、点击“开始”- “运行”,打开运行对话框,在其中输入“CMD”,进入Windows的命令提示符下,键入命令“ipconfig /all”查看一下本机电脑的IP地址信息,在这里,我们还能看到网关及DNS信息。 7、通过网络管理员来询问路由器的相关信息,其中最重要的是网关的IP地址和MAC地址,我们也可以通过在DOS命令提示符下输入命令“arp -a”来查看,在获取了网关(即路由器)的IP地址和MAC地址后,就可以在本地主机上实现静态地址邦定。 8、之所之要实现静态邦定,就是让本机在获取网关信息时能够唯一确定,不会因为局域网存在ARP攻击而导使本机获取无效的网关地址信息,这样就可以确保网络的正常链接。 9、通过网络管理员来询问路由器的相关信息,其中最重要的是网关的IP地址和MAC地址,我们也可以通过在DOS命令提示符下输入命令“arp -a”来查看,在获取了网关(即路由器)的IP地址和MAC地址后,就可以在本地主机上实现静态地址邦定。 10、之所之要实现静态邦定,就是让本机在获取网关信息时能够唯一确定,不会因为局域网存在ARP攻击而导使本机获取无效的网关地址信息,这样就可以确保网络的正常链接。 11、实现网关(即路由器)的IP和MAC地址邦定。 12、针对WindowXP用户,其操作方法是在DOS命令提示符下输入命令“arp -s 192.168.1.1 00-19-e0-aa-9b-e4 ”即可实现邦定。 13、对于Windows7用户来说,实现方面为在DOS命令提示符下输入命令“netsh interface ipv4 show interface” 回车,查看你电脑所有网卡的idx,然后从中确定你要进行邦定的idx,在本机网络环境中我们需要进行邦定的idx为11,然后输入命令“netsh interface ipv4 set neighbors 11 192.168.1.1 00-19-e0-aa-9b-e4”实现静态邦定。 14、对于通过手动操作实现的静态邦定方法,会在下一步开机时自动恢复为动态邦定,如果需要进行静态邦定,就需要重新来手动操作,这样做费事又费力。 15、那么有没有一种更为简单的方法呢?当然有,那就是利用批处理,将执行静态邦定的命令放在一个批处理文件里,然后在需要邦定的时候双击该文件即可。 16、我们甚至可以把这个文件放在启动目录下,让系统每次启动时自动执行这个批处理文件。 17、利用带有ARP防护功能的杀毒软件实现防护 打开360安全卫士,在“功能大全”中选择“360木马防火墙",点击启用Arp防火墙,在弹出的提示对话框中点确定。 18、然后重起计算机。 19、电脑重启去,360安全卫士会提醒ARP防护成功。 20、占击详情,可直观的看到网络的通信情况。 21、至此,你的电脑可正常放心的上网啦。
Win7系统局域网受到ARP断网攻击如何解决
局域网是指在某一区域内由多台计算机互联成的计算机组,win7旗舰版系统在局域网中可以共享文件,方便阅读。有时候局域网会受到ARP断网攻击,导致无法正常访问网络,且存在IP冲突的情况,如何解决此问题呢?针对Win7系统局域网受到ARP断网攻击的问题,小编给大家收集总结一些解决方法,有需要的小伙伴一起来学习下。解决方法如下:1、打开“腾讯电脑管家”,点击“工具箱”按钮,从其应用列表中点击“ARP防火墙”;2、从弹出的窗口中点击“立即安装”;3、待”ARP防火墙“下载完成后会自动安装并运行,点击”已禁用“按钮来启用ARP防火墙;4、切换至”设置“选项卡,勾选”手动配置网关/DNS“项,同时点击”绑定网关/DNS“;5、然后点击”添加网关/DNS“按钮来绑定网关IP地址和其MAC地址。接下来就可以有效防止局域网受到ARP的断网攻击;6、还有一种方法就是利用”聚生网管“来实现局域网中所有电脑的IP与其MAC地址的绑定操作,从而从根本上解决局域网受ARP断网影响的问题。直接在百度中搜索”聚生网管“;7、运行”聚生网管“程序,在程序主界面中点击”安全防护“按钮,从中选择”IP-MAC绑定“;8、接着勾选”启用IP-MAC绑定“项,然后点击”手工添加绑定“按钮,并输入IP地址和与之对应的MAC地址来实现绑定操作;9、绑定完成后,点击”保存配置“按钮完成设置;10、最后选择以”网关模式“运行监控,就可以有效防止局域网遭受ARP攻击。以上教程内容就是Win7系统局域网受到ARP断网攻击的解决方法了,遇到一样故障问题,不妨参考此教程内容来解决问题吧。
arp断网攻击怎么解决?
最直接防治ARP攻击的方法:
通过“安全模式”进入系统,关闭网络连接,拔掉网线):
根据ARP攻击原理:删除调用系统里的npptools.dll文件。如果你把这个DLL文件删除了,之后随便弄个DLL改名为npptools.dll即可。
防攻击文件:C:\WINDOWS\system32\ npptools.dll
处理方法:新建一个空文本文档,改名为npptools.dll然后把它复制到system32文件夹里,覆盖原有的npptools.dll,如果没关闭文件保护,先关闭。再把system32\dllcache里的npptools.dll也覆盖了,然后把它们的属性改为只读、隐藏,最后再把它们的everyone权限都去掉,即可!
npptools.dll文件的属性改为只读、隐藏后,再把它们的everyone的权限去掉,病毒就不能替换也不能使用它了,arp就不会起作用,从而达到防范ARP的目的。
如果C盘是NTFS分区格式就把权限都去掉,如果是FAT格式弄个只读就可以了。
arp断网攻击怎么解决
arp被攻击都上不去网怎么办 反ARP攻击的绝招,让你在ARP的炮雨攻击下永不掉线 你的局域网经常掉线吗?你受过ARP攻击吗?出现过烦人的IP冲突吗?如果有,或者以防后患,请看下文,教你反ARP攻击的绝招,让你在ARP的炮雨攻击下永不掉线。 所遇情况: 第一。局域网中经常有人用网络执法官、剪刀手等工具限制其他人上网,虽然有反网络执法官等软件,但是用起来甚是不爽啊! 第二。局域网中有人中了病毒,自动发送大量ARP攻击到局域网中。 原理: ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法,都必须许可ARP协议。以致目前用着还算可以的网络工具比如360安全卫士,都只能监测到攻击信息,却奈何不了他什么。 具体方法: 解决ARP攻击最根本的办法只有一个-----建虚拟网卡。可以使用泡泡鱼虚拟网卡,在大的下载站都有下载。 把虚拟网卡的IP指定为你正常使用的网卡的网关的IP地址,比如你的网卡的地址现在是10.176.168.33,网关是 10.176.168.1,那么给新的虚拟网卡10.176.168.1地址,然后再把新的虚拟网卡点右键禁用掉。这个网卡必须禁用,否则你上网,都跑到 虚拟网卡了,其实它是不通的。