怎么解决ARP攻击？

来源：百度知道 编辑：UC知道 时间：2024/09/23 07:00:07
我家用的是那种小区的网络，我也不知道叫什么，就是房间里有一个插网线的口，直接连接电脑的那种！这两天我用的AntiARP防火墙不断的提示发现外部攻击！以拦截！虽然已经拦截了，但有没有什么方法能从根本上解决呢？
我给小区物业的宽带部门打了电话，他们说这个查不到攻击者的IP，只能让我做好防护

一般攻击者会使用如同“网络执法官”这类的软件，发送数据包改变ARP缓存中的网关ip对应的MAC地址，导致找不到真正的网关而不能连如internet。原来解决这种攻击的办法是修改自己的MAC地址，使得攻击者暂时失去真正的目标，然后重新连入网络，获取网关的正确MAC地址，以便在以后被攻击后好恢复网络。

方法如下：进入到虚拟的DOS模式下ping自己的网关，然后用arp -a 命令可以看到缓存中网关对应的MAC地址,然后记录下来。当再次受到攻击导致无法上网时候可以在DOS下用arp -s 网关ip 网关MAC地址 的方式手动建立映射关系重新恢复和网关的通信。

但是这种方法在碰到恶意的连续攻击的情况下是很麻烦的，严整影响了正常使用，因为你不得不常常去修改你的缓存。还好找到了ColorSoft出的Anti Arp sniffer小东西，使用起来很简单，直接把你记录到的网关正确MAC填进去，在把自己的网卡MAC填进去，然后打开自动防护和防护地址冲突就可以了,他会自动过滤掉攻击的欺骗数据包，从而使你网络更稳定。呵呵，再也不怕因为攻击而游戏掉线了。现在Anti Arp sniffer出到了2.0版，但是感觉还是不够方便，不能自动获得当前本机的网卡MAC,在受到连续攻击的时候不停弹出受攻击的提示，十分碍眼。不过总体说来还是不错的好东东了

arp -a 查出网关MAC地址
arp -s 192.168.x.x 00-00-00-00-00-00-00
其中：192.168.x.x（网关IP）
00-00-00-00-00-00（网关MAC）
不会多查查帮助吧，系统自带的

http://cnlineage.com/read.php?tid=1694&page=e&fpage=1

说明你局域网内有人中了木马在发动ARP攻击，或有人故意用P2P软件攻击控制你们。你有360ARP放火墙吧，有提示就是拦截了。

如