作者:hacker发布时间:2023-03-12分类:破解邮箱浏览:220评论:2
【问题描述】:
中arp病毒
【原因分析】:
ARP(地址解析协议)是在仅知道主机的IP地址时确定其物理地址的一种协议。当电脑收到ARP数据包时,可以肯定是当前局域网内某台电脑(非本机)利用工具伪造IP地址和MAC地址实现ARP欺骗,这时候应该尽快联系一下网络管理员并且安装ARP防护软件。
【解决方案】:
方案一:使用安全软件检测是否有ARP存在
1. 首先开启arp防火墙:打开【360安全卫士】—【木马防火墙】。
2. 找到【局域网防护(ARP)】,向左拖动选择到【已开启】。
3. 按照提示点击【确定】即可。
4. 如果有攻击的话360就会有提示。
注: 目前常用的安全防火墙软件在检测ARP的时候所提示的IP均为路由器的网关,如:192.168.0.1;192.168.0.254
方案二:安装对应的防火墙软件
1. 例如:开启360安全卫士ARP防火墙或者使用其他防火墙,例如:彩影ARP防火墙单机版。
2. 安全完成后运行软件,下电脑上显示一个红色的图标,当发现有外界发起ARP数据包或者有攻击网络的行为,图标会不停的闪动。
ARP类病毒/木马没有专杀,因为这是指一类病毒/木马,而不是针对某一病毒/木马。
这类病毒/木马会在局网中频繁发送广播和多播包,伪造网关等局网关键信息来攻击整个网络,目前并没有什么很好的方法进行防范,就算ARP防火墙能防范ARP攻击,但是如果网关无防范能力还是会造成网关临时脱离(局网掉线)等现象。
所以很遗憾告诉你,全网装杀毒软件,装杀木马软件。
没有所谓的ARP专杀。
装个数据监视软件的话能采集到谁在发ARP攻击,我以前用网络神探来查,查到后能封闭他的MAC(其实也是ARP包……)如果你的局网内所有IP或MAC都是有记录的话你可以很方便定位到谁在发ARP,然后去找到那个人的机器进行单独处理。
除此之外我实在没有什么更好的方法提供给你了,非常抱歉。
你是局域网吗?那只有网络管理员用的网管工具,就是反击用的,其实是网络管理员用的。
你也可以用,就是可以让攻击你的人断网,上不了网络,就不会攻击你了。
你要防御的话装ARP防火墙。
你要那软件的话,留个Email,我发你!~
应该是服务器固定攻击了
首先通知网管对全网进行病毒扫描
然后自己登入服务器
安装冰盾杀毒软件,从设置中抢断135、136、4088、80、6625端口(有两个按钮、点高级;有端口设定,从中点阻止端口,并设置为高级别防御)
对于这种人,再度发动攻击就记录下它攻击IP,使用DOS反击;
他发动攻击肯定要通过或者绕过路由服务器的防火墙,通知网管卡断它,如果它还这样,上网下载带有恶意代码的数据包,用CMD不断发送数据包抢断卡爆它的端口;
以上为个人愤怒所为,勿学...
防御很简单,打开window系统墙,在远程设定上面取消可以远程协助、关闭来宾用户(避免限权提升)有瑞星防火墙的话,把攻击侦测调到最高,并且根据他的攻击规律设定防御方案。上服务端,把广播关掉,端口隐藏,反击什么的就免了,根据瑞星检测到的IP记录结果,通知网管,给他杀毒!
要不就直接下载卡巴斯基PUEN,监控端口,里面设定反击,把防御限权提高,然后就吃饭等他攻击吧~
解决方法如下:
1、打开“腾讯电脑管家”,点击“工具箱”按钮,从其应用列表中点击“ARP防火墙”;
2、从弹出的窗口中点击“立即安装”;
3、待”ARP防火墙“下载完成后会自动安装并运行,点击”已禁用“按钮来启用ARP防火墙;
4、切换至”设置“选项卡,勾选”手动配置网关/DNS“项,同时点击”绑定网关/DNS“;
5、然后点击”添加网关/DNS“按钮来绑定网关IP地址和其MAC地址。接下来就可以有效防止局域网受到ARP的断网攻击;
反ARP攻击的绝招,让你在ARP的炮雨攻击下永不掉线
你的局域网经常掉线吗?你受过ARP攻击吗?出现过烦人的IP冲突吗?如果有,或者以防后患,请看下文,教你反ARP攻击的绝招,让你在ARP的炮雨攻击下永不掉线。
所遇情况:
第一。局域网中经常有人用网络执法官、剪刀手等工具限制其他人上网,虽然有反网络执法官等软件,但是用起来甚是不爽啊!
第二。局域网中有人中了病毒,自动发送大量ARP攻击到局域网中。
原理:
ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法,都必须许可ARP协议。以致目前用着还算可以的网络工具比如360安全卫士,都只能监测到攻击信息,却奈何不了他什么。
具体方法:
解决ARP攻击最根本的办法只有一个-----建虚拟网卡。可以使用泡泡鱼虚拟网卡,在大的下载站都有下载。
把虚拟网卡的IP指定为你正常使用的网卡的网关的IP地址,比如你的网卡的地址现在是10.176.168.33,网关是 10.176.168.1,那么给新的虚拟网卡10.176.168.1地址,然后再把新的虚拟网卡点右键禁用掉。这个网卡必须禁用,否则你上网,都跑到 虚拟网卡了,其实它是不通的。
标签:反arp断网攻击软件
已有2位网友发表了看法:
访客 评论于 2023-03-12 05:31:20 回复
arp断网攻击怎么解决解决方法如下:1、打开“腾讯电脑管家”,点击“工具箱”按钮,从其应用列表中点击“ARP防火墙”;2、从弹出的窗口中点击“立即安装”;3、待”ARP防火墙“下载完成后会自动安装并运行,点击”已禁用“按钮来启用AR
访客 评论于 2023-03-12 08:11:39 回复
定是当前局域网内某台电脑(非本机)利用工具伪造IP地址和MAC地址实现ARP欺骗,这时候应该尽快联系一下网络管理员并且安装ARP防护软件。【解决方案】:方案一:使用安全软件检测是否有ARP存在1.