被arp攻击啦,谁来帮帮我啊

来源:百度知道 编辑:UC知道 时间:2024/05/22 23:58:31
我们宿舍以前是用路由器上网的,今天我们把路由器拆了,就只有我的电脑用猫,我一开电脑就显示说拦截了ARP攻击(还没有点击那个宽带连接),而且不停的受到攻击,我卸载了360和防火墙然后重装了以后还是一样被攻击,且总是追踪失败。谁知道是怎么回事啊,怎么解决
我们不用路由器的

很明显,你已经受到ARP攻击了!

如果你有兴趣和时间,你可以先研究一下ARP的原理,最好在看看交换机转发帧的原理!

你就明白ARP攻击(MAC地址攻击)分为以下三种:
1-给目标主机发送伪造ARP应答包(这个可以通过装ARP防火墙,或静态绑定防御,很简单,也就是“186185”说的办法)
2-主动发伪造的ARP包给网关,造成网关无法正确返回数据包(在网关绑定IP-MAC可以防御)
3-发送伪造源MAC,冒充目标主机,造成交换机MAC地址表混乱,到达攻击目标主机的目的(这个目前最难防御,因为一般家用的交换机都不支持网管)

如果你遇到用第3种攻击方式的软件,而恰好你那的交换机没网管功能,那很遗憾,没什么太好的办法!

我也深受其害,但还有最后一招,这个办法算是无奈中的最佳办法了!!
推荐你使用这个软件:WildPackets EtherPeek NX,以毒攻毒,你也发送大量无用的数据包,来不断的更新交换机MAC地址表,只要能比攻击者有更高的发包频率,就能使交换机能正确转发大部分数据帧!

强烈推荐使用彩影ARP防火墙,比360 金山 瑞星自带的防火墙好多了,
彩影ARP防火墙是一个专业的防止攻击和被攻击的防火墙!
我以前在宿舍的时候我们整个学校基本上都用的是彩影ARP防火墙!
不信你试试!

http://www.antiarp.com/download.htm
绝对够你用了

用金山ARP防护吧~~ 我们以前经常被攻击
金山很好用的 VISTA下工作也很好