1樓：匿名使用者
ip地址和mac地址繫結如何解決arp攻擊問題？如果區域網裡的ip地址是通過dhcp自動分配的，繫結的目的是快速定位哪臺電腦中毒。你要解決病毒問題，肯定是要去防毒啊！
2樓：陌上安暖
可以手動繫結解決，不過你不覺得很麻煩嗎?
實在沒有辦法把那臺中毒的電腦重新安裝系統 再聯網
3樓：狂奔感性的蝸牛
mac繫結是可以避免arp劫持的 其他的 防禦arp有專門的的arp防禦工具 還有前面的回覆中防毒是解決不了任何問題的 因為是在閘道器上動的手腳 訪問的請求資料還沒到伺服器上在閘道器就被劫持走了 arp防禦攻擊就是修改自己的mac地址 把自己的或者中間人的mac地址修改成閘道器內被攻擊的ip的mac地址 然後一直不停的對閘道器傳送資料包 告訴閘道器我才是真正的地址 從而欺騙了閘道器 -----使用者訪問一個** 或者連結一臺伺服器 當所在的伺服器不是獨立的閘道器時候 ,是跟其他的伺服器在一個閘道器就有機會被閘道器劫持 劫持的方法很多 可以劫持經過閘道器所有的資料流 並且分析資料流得到想要的資料 比如 使用者或者管理員登入**或者後臺時候填上的賬戶密碼 注意這裡的密碼並不是加密的 加密是要到**的資料庫的時候執行的sql語句才是加密的!從閘道器劫持到的資料大部分都是明文的 這麼久比較危險了~也可以劫持閘道器內所有的埠資料流~比如遠端連線埠終端的賬戶密碼~ 而且閘道器劫持還會造成閘道器內全部斷網 上面就是arp的各種危害
訪問就只能繫結mac地址 或者利用arp防禦一些軟體 (arp的防禦軟體工作機制跟攻擊是一樣的也是不停的告訴閘道器真實的mac地址 其頻率大於攻擊者的頻率就會防禦注這些攻擊,不過雖然防禦了 但是比較容易斷網 畢竟攻擊跟防攻擊都是在向閘道器傳送資料包~)
講的不是很好 求採納
怎麼查出區域網內的arp攻擊？
4樓：頓悟而龘
在出問題的電腦上執行cmd，輸入arp /all，看本地路由的mac，應該被別人冒充了；之後需要查查其它電腦那個改了mac，這個是最基礎的做法啊。【通常情況是無聊人用網路剪刀手，p2p終結者之類軟體惡搞的，查到後可能他已經刪除，修改了。】
【解決方法】
1、將ip和mac地址進行邦定：通過是在路由器端將區域網中各計算機的ip地址與其對應的網絡卡mac地址實行邦定。開啟路由器管理介面——「ip與mac邦定」——「靜態arp邦定設定」項，——「新增單個專案」按鈕。
在開啟的「arp靜態邦定」視窗中，輸入要邦定的ip和mac，然後點選「儲存」按鈕即可。用同樣的方法添對區域網中其它計算機進行ip與mac地址邦定。最後點選「使所有條目生效」按鈕即可。
【個人使用者的防護方法】
首先要明確arp攻擊僅能在區域網內進行，沒有路由器且使用者不在多使用者的區域網可以不必考慮
1.安裝arp防火牆如今大部分安全輔助軟體均內建arp防火牆，著名的有：360安全衛士(內建)、金山貝殼arp專殺、金山衛士
2.安裝防毒軟體防毒軟體可以有效的防止arp病毒進入機器
3.已經中毒的處理方法由於中毒後網速會減慢，殺軟失效。所以應該用專門的專殺防毒後安裝防毒軟體保護系統必須注意!!!
5樓：
1、用lansee163將網內的電腦ip mac 掃描出來，已備排除中招機器。
在能上網時，進入ms-dos視窗，輸入命令：arp –a 檢視閘道器ip對應的正確mac地址，將其記錄下來。
2、如果有瑞星或其他防火牆，可以把靜態閘道器刪除，看看能不能攔截到。攔到mac地址就可以用剛才掃面出來的mac對比了，找到中招機器。
3、如果中招機已經有閘道器的正確mac地址，在不能上網時，手工將閘道器ip和正確mac繫結，可確保計算機不再被攻擊影響。手工繫結可在ms-dos視窗下執行以下命令： arp –s 閘道器ip 閘道器mac
如果中招機已經不能上網，則在ms-dos下先執行一次命令arp –d將arp快取中的閘道器內容刪空，計算機可暫時恢復上網，然後殺之。
4、再累一點的方法（區域網內機器少），看哪一臺機器有主頁篡改、殺軟打不開等情況，來判斷機器是否中招。
6樓：稀奇古怪搞笑社
安裝個arp防火牆，現在各種360，金山的衛士均有此功能。查詢到攻擊源ip即可。有了源ip就可查出mac地址等。這樣你就知道是哪臺電腦了。
7樓：匿名使用者
360arp防火牆的歷史記錄中有arp攻擊的ip地址，再在路由器中找到該ip所屬的計算機名稱就知道了
8樓：
首先不管哪臺客戶機,全安上360arp防火牆,再用趨勢arp專殺工具,殺源頭的機器,如果客戶端不是很多,最好每臺都查一下,如果你用網管軟體,如聚生,如果要使用的話就要將所有的360arp防火牆關了,才行
9樓：堅澍
進路由查吧``如果有人使用了arp攻擊軟體路由裡面會有記錄的
10樓：歷來有理
去360下追蹤的，不過沒什麼用要有黑客技術才行
區域網內如何追蹤arp攻擊？
11樓：匿名使用者
1.首先，需要給電腦安裝一款arp防火牆，「360安全衛士」有提供「流量防火牆」功能。在「360安全衛士」更多功能列表中找到「流量防火牆」項點選進入。
2.首次使用時，會提示是否開啟「流量防火牆」，直接點選「立即開啟」按鈕。在其主介面中，點選「詳情/設定」按鈕。
3.然後在彈出的「新增保護閘道器ip/mac」視窗中，點選「新增閘道器」按鈕。
4.接著輸入閘道器ip地址和mac地址，完成閘道器的繫結操作。
5.經過以上設定之後，「360流量防火牆」就在後臺自動執行啦。當電腦受到arp斷網攻擊時，工作列處會顯示相應的提示，點選「詳情」按鈕。
6.在彈出的視窗中，就會顯示「已成功攔截arp」，此時點選「追蹤攻擊者ip」按鈕。
7.此時就可以找到攻擊者電腦ip地址資訊啦，相應的我們可以採取隔離或防毒措施。
12樓：大腚哥技術控
需要做埠安全的小夥伴，如何快速收集ip+mac地址，並生成**
13樓：匿名使用者
應該是區域網內有人使用了p2p終結者限制了別人的網速，建議你房東用免疫網路解決方案吧，能中網絡卡上攔截病毒的攻擊，直觀的發現病毒的攻擊源。
14樓：重返天堂
p2p終結者,聚生網管之類的軟體都是通過arp欺騙進行限速和管理的，影響網路的穩定和速度。arp是個老大難的問題，據我瞭解，目前比較好的解決方案是巡路免疫網路解決方案，有興趣的朋友可以瞭解一下
15樓：匿名使用者
都安裝一下arp防火牆 或者逐個的排除 找可疑性最大的電腦
16樓：匿名使用者
你先查查
在開始執行裡 輸入cmd 回車然後輸入arp -a 看看獲取到的mac和ip和閘道器mac和ip是否一致！如果不一致，檢查網路裡面是否有這個mac-ip的路由裝置，或者通過抓包找出發起arp攻擊的ip，通過一些arp檢查工具查詢攻擊源，找出後重做系統。
確定真有內網攻擊了，你用防火牆也解決不了，都知道防火牆是防外網的，對外
部發的包進行檢測和過濾，但是到了內網以後防火牆就不管了，所以裝360防火牆解決內網攻擊那是沒用的。
建議要想徹底解決內網問題，我建議你可以試試免疫網路解決方案，我之前的內網攻擊問題都是通過免疫網路解決的。
公司區域網被arp攻擊怎麼解決？
17樓：臺胤鬆乃
公司區域網主要的問題還是內網攻擊比較嚴重，導致你們的網路十分的卡。其中類似於arp的攻擊可能性比較大。我給你說說常見的處理方法
arp在目前看來可以分為7中之多。
1、arp欺騙（閘道器、pc）
2、arp攻擊
3、arp殘缺
4、海量arp
5、二代arp（假ip、假mac)
因為二代的arp最難解決，現在我就分析一下二代arp的問題。
現象arp出現了新變種，二代arp攻擊已經具有自動傳播能力，已有的巨集檔案繫結方式已經被破，網路有面臨新一輪的掉線和卡滯盜號的影響！
原理二代arp主要表現在病毒通過網路訪問或是主機間的訪問互相傳播。由於病毒已經感染到電腦主機，可以輕而易舉的清除掉客戶機電腦上的arp靜態繫結（首先執行的是arp
-d然後在執行的是arp
-s，此時繫結的是一個錯誤的mac)伴隨著繫結的取消，錯誤的閘道器ip和mac的對應並可以順利的寫到客戶機電腦，arp的攻擊又暢通無阻了。
解決辦法
（1）部分使用者採用的「雙/單項繫結」後，arp攻擊得到了一定的控制。
面臨問題雙綁和單綁都需要在客戶機上繫結。二代arp攻擊會清除電腦上的繫結，使得電腦靜態繫結的方式無效。
（2）部分使用者採用一種叫作「迴圈繫結」的辦法，就是每過一段「時間」客戶端自動繫結一個「ip/mac」。
面臨問題如果我們「迴圈繫結」的時間較長（比arp清除的時間長）就是說在「迴圈繫結」進行第二次繫結之前就被清除了，這樣對arp的防範仍然無效。如果「迴圈繫結」的時間過短（比arp清除時間短）這塊就會暫用更多的系統資源，這樣就是「得不償失」
（3）部分使用者採用一種叫作「arp防護」，就是閘道器每過一段時間按照一定的「頻率」在內網傳送正確閘道器「ip/mac」
面臨問題如果傳送的「頻率」過快（每秒傳送的arp多）就會嚴重的消耗內網的資源（容易造成內網的堵塞），如果傳送「頻率」太慢（沒有arp協議攻擊發出來頻率高）在arp防範上面沒有絲毫的作用。
最徹底的辦法
（4）arp是個「雙頭怪」要想徹底解決必須要「首尾兼顧」有兩種方式可以實現
第一採用「看守式繫結」的方法，實時監控電腦arp快取，確保快取內閘道器mac和ip的正確對應。在arp快取表裡會有一個靜態的繫結，如果受到arp的攻擊，或只要有公網的請求時，這個靜態的繫結又會自動的跳出，所以並不影響網路的正確的訪問。這種方式是安全與網絡卡功能融合的一種表現，也叫作「終端抑制」
第二就是在網路接入架構上要有「安全和網路功能的融合」就是在接入閘道器做nat的時候不是按照傳統路由那樣根據「mac/ip」對映表來**資料，而是根據他們在nat表中的mac來確定（這樣就會是隻要資料可以**出去就一定可以回來）就算arp大規模的爆發，arp表也混亂了但是並不會給我們的網路造成任何影響。（不看ip/mac對映表）這種方法在現有控制arp中也是最徹底的。也被稱為是「免疫網路」的重要特徵。
目前看只有巡路免疫網路具備此項特殊功能表現。
可以準確的定位是那一臺機器出了問題，這是一個好的管理工具如下圖
區域網內如何定位arp攻擊源，區域網內如何定位arp攻擊源
這種情況很可能是區域網中某個使用者安裝了p2p終結者之類的軟體，這些軟體的特點就是通過arp協議傳送接收大量的廣播包，來實現對區域網中其它使用者機的網路流量控制，所以很容易在局域內形成廣播風暴，從而導致區域網使用者網速變慢，甚至網路癱瘓。因為這些軟體是遵從arp協議，所以區域網使用者中有人開啟這個軟...
解決區域網內ARP攻擊，求助高手
如果20臺電腦你都能使用的話，先在一個機子下個arp防火牆，再將它連到區域網 其他都拔 然後另外的19臺中選一臺連入區域網中 看裝了arp防火牆的那臺有沒有顯示arp攻擊，有的話就中毒了或裝了p2p終結者，沒有就沒問題，接著如上接下一臺 如果20臺電腦不能支配的話，最有效的方法是 你就學習用 抓包工...
區域網ARP攻擊
arp攻擊的是ip地址，樓主換網線是解決不了問題的，樓主可以試試修改自己的ip地址，如果可以修改的話。如果是自動分配地址的話，可以修改自己的網絡卡mac地址 軟體k mac 2.0可以做到 從而獲得一個新的ip地址。如果換了ip地址後還是被攻擊的話，那隻能使用有效的arp防護軟體，例如彩影的anti...