arp病毒防御与清除

来源：百度知道 编辑：UC知道 时间：2024/06/05 14:40:43
办公室刚扯了一根10M的光纤，下面接了15台机器，但网速比2M电话线接入还慢，路由器是家庭用的四口的路由器，路由器下面又接了一个集线器和一个交换机（小型的）网通的说中了arp病毒，显示是攻击网关，查找攻击源也是网关ip和mac地址，可能是伪造的，本人试了很多办法，收效甚微，请高手帮忙，急等！！

获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa局域网端口MAC地址>）。 编写一个批处理文件rarp.bat内容如下：
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将网关IP和MAC更改为你自己的网关IP和MAC即可，让这个文件开机运行(拖到“开始-程序-启动”)。

攻击源是网关？不可能
arp攻击就是伪造mac地址，网关不可能攻击别人，一定是有台机子大量伪造其他机子的mac地址，或者伪造成网关。
根本解决办法是在路由器绑定每台机子mac地址，同时在机子上绑定网关mac地址
有个简单办法，如果只有几台机，每台装个arp防火墙就可以了，或者在攻击的那台装也可以。

www.duba.net下载金山ARP防火墙或者到www.360safe.com下载360ARP防火墙。谢谢。（推荐推荐推荐推荐推荐推荐推荐推荐推荐推荐推荐推荐推荐推荐）

每台机器都杀毒，每台机器 装 360 ARP防火墙吧。

下载个超级巡警，一个很好很强大的系统软件，免费

这全都没用，你去下一个瑞星个人防火墙。然后安装，启动时开启保护，然后设置arp的相关设置：关闭检查缓存，关闭所有arp的提示。最后，这个坏人一发来，就被你的防火墙挡住。但是，如果你已有类似的防火墙那也把检查缓存的arp设置关掉，如果怕防火墙吵闹，你也可以关掉提示，不会影响其他防御提示的。我这样只能解决你的网速问题，但是这个坏人一直发也是无可奈何的。