网络灾难,网络灾难,超高手请进!

来源:百度知道 编辑:UC知道 时间:2024/06/07 06:15:37
1.ARP攻击已成为普遍的现象,但至今网络上没有一个最好的防攻ARP软件,因为他们都不能完全拦截外部的ARP数据包,有时即使能防住一部分,但也攻的你无法上网,甚至让你一点速度都没有。
2.更厉害的是,现在他们控制你的网速,却不显示ARP攻击数据包。让你查都查不出来。
3.对于这两种情况,ARP之类的防火墙已经没什么作用,例如:金山的,360的,等,即使能拦截数据包,但是你的网络也不一定就有速度。
4.现在的网络上没有可行的追踪攻击软件。
5.ip通,他能上网,你却上不了,灯一个亮,看不出有什么可以的现象。最多有时候能用:arp -a 可以查出有人的ip从1--255不停的转换,即使打开各种防火墙也无任何异常!

请各位高手,出谋划策,为网络捐出一点爱心,粉碎网络破坏者,让网络世界也能平平安安!

其实防止ARP攻击十分简单,用三层的交换机中的MAC锁定就可以了.这样即使某台机器中毒,交换机会自动切断该机发出的错误数据包.

ARP攻击...小意思,306安全卫士带的arp防火墙,绝对没问题,我之前所处的网络环境就是那样的,一个360搞定,试试,绝对出乎意料.

antiarp 360.金山ARP防火墙。。带防ARP欺骗的路由设备。。

ARP地址绑定。都可以解决问题。

http://baike.baidu.com/view/32698.htm

ARP病毒也叫ARP地址欺骗类病毒,这是一类特殊的病毒。该病毒一般属于木马病毒,不具备主动传播的特性,不会自我复制,但是由于其发作的时候会向全网发送伪造的ARP数据包,严重干扰全网的正常运行,其危害甚至比一些蠕虫病毒还要严重得多。

ARP病毒发作时,通常会造成网络掉线,但网络连接正常,内网的部分电脑不能上网,或者所有电脑均不能上网,无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象,严重影响到企业网络、网吧、校园网络等局域网的正常运行。

以下六个步骤,即可有效防范ARP病毒:

1、做好IP-MAC地址的绑定工作(即将IP地址与硬件识别地址绑定),在交换机和客户端都要绑定,这是可以使局域网免疫ARP病毒侵扰的好办法。

2、全网所有的电脑都打上MS06-014和MS07-017这两个补丁,这样可以免疫绝大多数网页木马,防止在浏览网页的时候感染病毒。

MS06-014 中文版系统补丁下载地址:
http://www.microsoft.com/china/tec