这是arp病毒吗?

来源:百度知道 编辑:UC知道 时间:2024/06/04 11:22:54
局域网里面10多个人上网,时常网速慢,掉线,掉了马上又好,一会又掉。
掉线的时候我查看了路由器的系统日志,每次路由器都要从新连接adsl,相当于换了个外网的ip地址。这是路由器问题还是哪里的问题?如下:
Mar 16 21:58:33 自动检测 root: ppp0 断线
Mar 16 21:58:33 ppp 连接中断
Mar 16 21:58:44 adsl消息(Remote message): : Authentication success,Welcome!
Mar 16 21:58:44 adsl认证成功
Mar 16 21:58:44 从ISP或pptp服务器取得IP(123.117.188.123)
Mar 16 22:01:01 -- MARK --
Mar 16 22:18:44 自动检测 root: ppp0 断线
Mar 16 22:18:44 ppp 连接中断
Mar 16 22:18:55 adsl消息(Remote message): : Authentication success,Welcome!
Mar 16 22:18:55 adsl认证成功
Mar 16 22:18:55 从ISP或pptp服务器取得IP(123.117.173.161)
每次arp-d过后,在arp-a,会只显示路由器的ip和mac。但等一会,再来arp-a时,会显示除了路由器的另外一个内网ip和mac。。试验了几次,都是显示同一个内网的ip和mac
这能证明这个内网ip所在电脑有问题吗?

所有的电脑安装杀毒软件!!!一劳永逸!!!

去下个金山ARP防火墙就行了

这个问题我遇到过装杀毒软件根本没用,这个是arp问题。
解决办法:

1、在你上不去的电脑上arp -a一下,看看获取到的MAC和IP和网关mac和ip是否一致!
2、如果不一致,检查网络里面是否有这个MAC-IP的路由设备,或者通过抓包找出发起arp攻击的IP
3、通过一些arp检查工具查找攻击源,找出后重做系统(发arp的机器未必是上不去网的哦)

原理:
我个人认为这些问题都是由于底层漏洞出的问题例如(arp\udp\tcp syn)都会造成你所说的现象。
一些传统的360卫士、arp防火墙,杀毒软件我都试过了也都不行。
最后我是通过免疫网络彻底的解决了网络底层问题,这东西网上有很多,但好像只有一个叫巡路的在做,而且还有免费的。建议楼主自己找找。