令人抓狂的ARP攻击

来源：百度知道 编辑：UC知道 时间：2024/05/24 13:58:53
我是在校园局域网中，经常受到ARP攻击。有时候玩着魔兽世界忽然很卡，真的很抓狂，昨晚看PING很低啊~可是就是忽然间卡忽然间顺，偶尔掉个线。后来更夸张，上线后很顺，玩一会就忽然断线了，一点没有卡的前奏。上线一会马上被瞬T下来。基本上可以确定是中毒了，但是我用NOD32在安全模式下全盘查杀什么也没有。后来注意到ARP防火墙中有信息，总供受到5次攻击。我最近都没开过网页，也没插过U盘，病毒除了是局域网来的别无他处。现在魔兽帐号很危险，也不知道怎么办，学校管也管不过来，ARP防火墙用过金山的 360的 还有一个就叫做“ARP防火墙”的，似乎都不怎么管用，谁给点解决办法？

将网关的IP-MAC作静态绑定，就不怕ARP了。根本的防止办法请看我的空间内容。

MAC绑定IP，这个你得找机房管理的老师了。ARP是内网造成的，找到ARP主机，禁了那台IP访问。你就不会影响了。

如果只是一两个小兔崽子中了ARP病毒（会不定时的攻击你，导致掉线），那么这样做。
======================================
“开始”→“运行”，输入cmd.exe然后回车。
这时打开了命令行窗口，输入ipconfig回车，找到类似Default Gateway . . . . . : 192.168.0.254这样的一行，其中192.168.0.254是网关的IP地址，你把你的网关IP地址记录下来。然后，如果这时可以很正常的打开网页，就马上回到命令行窗口，继续输入arp -a然后回车，就会得到机器当前的路由表，是IP地址和MAC地址的一一对应。把其中包含网关IP地址的那一行后面的MAC地址记录下来(MAC地址是类似00-aa-00-62-c6-09这样的，自己一看就知道了)。如果一直都不能打开任何网页，那么请休息一会，直到可以比较正常的打开网页后，再进行arp -a这一步。接下来如果完成了上面arp -a这一步，那么就剩最后一步了，再在命令行窗口输入“arp -s 网关的IP地址 MAC地址”回车（注意：输入时不包含引号）。（比如我的机器是输入“arp -s 192.168.0.254 00-aa-00-62-c6-09”你根据你刚才得到的地址对应输入就是了），到此网关的IP地址和他的MAC地址就已经绑定了。这样就不会掉线了。但是电脑重启以后刚才所做的设置会恢复到以前的状态，如果那时局域网里还有ARP病毒，还会攻击你，那么就需要再重新设置一下。不过，就不用重复刚才那些了，你先新建一个文本文件，然后把“arp -s 网关的IP地址 MAC地址”这一行命令复制到记事本里，另存为arp.bat,（arp.bat是文件名）不过要注意在另存为的时候，保存类型一定要选择“所有文件”。这时会得到一个图标上有个齿轮样子的文件，以后再掉线就双击那个文件就可以了。（这里我多说几句，网关IP地址和网关的MAC地址都是固定的，所以刚才已经获得了这些地址就记录好，保存好，有用的。以后就不用再用那些命令去