电脑ARP攻击问题

来源:百度知道 编辑:UC知道 时间:2024/06/08 22:58:52
我是在公司上班,一直有ARP攻击,防火墙可以显示攻击源的MAC地址.怎么根据MAC地址找到是那里出了问题.

2楼说的就差不多了。我再补充点
IP和MAC绑定。
首先,获得路由器的内网的MAC地址(例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa局域网端口MAC地址>)。 编写一个批处理文件rarp.bat内容如下:
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将网关IP和MAC更改为你自己的网关IP和MAC即可,让这个文件开机运行(拖到“开始-程序-启动”)。

开始-运行,输入:cmd,打开命令提示符,输入:msconfig/all ,就可以查看到mac地址了,建议你给每台机子设下固定ip,然后根据那出攻击的ip地址找到那台机子。

每张网卡都有个MAC地址,你用P2P终结者可以查出那个地址,然后再查是病毒还是他在使用此类软件对他人进行攻击!

如果是一个局域网那就好找了,用局域网检测软件可以检测出来的,如果不是局域网的,你可以下个ARP专杀 来杀一下。