公司局域网问题求解

来源：百度知道 编辑：UC知道 时间：2024/05/16 05:15:02
公司局域网最近收到arp攻击，arp防火墙提示的攻击部分电脑的mac地址是路由器的mac地址。大部分电脑还是能够正常连接上网，只有几台电脑不能连接到主机，ping也不行，但是禁用了本地连接以后，再启用，就可以ping到路由，也可以上网，不过维持的时间不到30秒，然后重复上述步骤又可以上网，还是只能持续较短的时间。
请高手赐招~~
2,今天我把网关给换了,目前上网已经稳定,但是还有arp攻击,攻击类型是:dns欺骗攻击
3,今天把路由的网关改了,已经全部可以正常上网,但是还是有arp攻击,始终找不到"毒源".

据说绑定MAC和IP地址会有点效果.但是公司要大就有你干的了.

找个arp监测软件，看看那台机器中毒了，攻击其他机器。找到后杀毒。
arp防火墙网络版的好像已经免费了，可以用
这是arp伪装成网关了。

你说的问题两个月前我也遇到过，不过我们用的是服务器代理上网，当时不知道是哪几台电脑因为中了病毒，一时查不到，就在代理服务器上装了ARP防火墙，结果所有机子都不能上了，后来发现这个病毒互相盗用别的机子IP，包括服务器的。我把服务器的ARP防火墙去了，又在出现问题的机子上装了一下，出问题的机器少了很多，然后我就在可能性大的机子上一一杀毒，最终没有再出现。前后三天时间。