上网掉线 arp攻击 ?

来源:百度知道 编辑:UC知道 时间:2024/06/08 19:03:04
最近宿舍老是掉线 重启路由后就好了
老这么频繁对路由器寿命不好吧
是不是局域网内有arp攻击啊
我也下了arp防火墙了
可还是不管用啊
各位给解释解释是怎么回事啊
内网可以上 就是外网半个小时掉一次

现在某些软件已经不靠ARP协议攻击了,而是直接攻击交换机MAC地址表!
如果你有兴趣和时间,你可以先研究一下ARP的原理,最好在看看交换机转发帧的原理!

你就明白ARP攻击分为以下三个阶段:
1-给目标主机发送伪造ARP应答包(这个可以通过装ARP防火墙,或静态绑定防御,很简单)
2-主动发伪造的ARP包给网关,造成网关无法正确返回数据包(在网关绑定IP-MAC可以防御)
3-已经不属于ARP范畴了。
攻击者发送伪造源MAC,冒充目标主机,造成交换机MAC地址表混乱,到达攻击目标主机的目的(这个目前最难防御,因为一般家用的交换机都不支持网管,现在家用路由器其实是个:MODEM+路由器+交换机的结合体)

如果你遇到用第3种攻击方式的软件,而恰好你那的交换机没网管功能,那很遗憾,没什么太好的办法!

彻底杜绝此类攻击,必须同时满足以下三个条件:
1-在PC机上静态绑定网关IP及MAC
2-在网关上,静态绑定所有PC机的IP及MAC
3-交换机上做MAC-端口绑定

路由恢复出厂设置,
重装设置上网参数,或是直接刷新路由的内置软件。

局域网内电脑如果中毒也会导致网络掉线严重

把所有连线插头拔下查看有无腐蚀,擦干净从新插好,外网最好手动设置ID

拨号上网吗?
可以把上网账号和秘法输入路由器自动连接

看路由器日志,应该不是种ARP病毒