请教高手--有关ARP攻击的处理

来源:百度知道 编辑:UC知道 时间:2024/06/24 23:52:54
前几天我的电脑里360卫士实时保护提示收到ARP攻击,于是我装了ARP防火墙,每天收到很多提示ARP欺骗攻击,网络速度非常慢,QQ可以上,迅雷下载速度为3KB/S-10KB/S之间,网页也不能正常浏览,但基本上网络不会中断。由于我是在小区的局域网里上网,有怀疑小区内有人使用限速的东西。昨天看了一下别人的帖子后删除了默认路由,手动添加了,并下载了一个反P2P终结者,使用之后再没有收到有关ARP攻击的提示了,但是网络就开始不正常了,时断时续,QQ有时亮有时灭,迅雷要么速度在200KB/S左右要么就停止,开网页更是很困难了。网络中断的频率大概是1,2分钟一次。想请教一下,这种情况是ARP攻击已经被阻止了吗?为什么我的网络还是不正常?如果没有阻止到,为什么防火墙又不提示了呢? 除了绑定静态IP,MAC之外,还有处理方法吗?
联络过网管后得知,虽然也有人反应网络很卡,但象我这样严重的还就我一个,我现在是平均20-30秒断开一次,但是ARP防火墙并没有收到任何消息。我们这个网管貌似也很菜,而且只有我一个人严重不正常的话他也不太搭理。向哪位高手请教下,具体我应该怎么做呢?

你的电脑的确是防护了ARP的攻击,但跟你共用一个路由器的其它机会依旧是被ARP攻击。
从影响网络连接通畅的方式来看,ARP欺骗分为二种,一种是对路由器ARP表的欺骗;另一种是对内网PC的网关欺骗。
第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网。在PC看来,就是上不了网了,“网络掉线了”。
ARP欺骗木马只需成功感染一台电脑,就可能导致整个局域网都无法上网,严重的甚至可能带来整个网络的瘫痪。

所以仅你一台电脑装有ARP防火墙是不足以阻止ARP对整个局域网的破坏的,
最简单有效的方法就是叫你所局域网内的所有机器都装上ARP防火墙。

ARP攻击直接会把你的网速控制在多少KB/S之内,或者给你断网。
没人会闲的,给你断会再恢复再断会。它控制你是为了上网,谁会为了玩而控制你?
1.前面说的问题,的确是ARP攻击。没有太好的防止办法,可以下个软件跟他PK
2.是你机器设置的问题,和ARP攻击自相矛盾,时断时续。恢复一下系统,再跟他PK

这就不是ARP攻击了..这是有人在用P2p下载或是P2P看电影~
只要用得人多了就会造成数据堵塞~