被ARP攻擊掉線,閘道器地址被偽裝怎麼辦?

時間 2023-03-20 01:45:04

1樓:匿名使用者

靜態繫結還不如彩影arp防禦,或者試試金山的arp防火牆。

防禦不是辦法,看你哪種區域網環境,公司或是租房公用的,要想**,區域網內挨個找攻擊源,與其協商或pk,不信還解決不掉。

2樓:匿名使用者

除非你有技術黑了他電腦 反之就找當事人談談 別無他法 不信 就搜搜結果 別人說的怎麼繫結什麼的 都是沒什麼用的。

3樓:疙瘩

簡潔而徹底有效??那就只有雙綁了,你光在分機上繫結路由器,沒有在路由上繫結分機,根本不起作用,閘道器劫持一樣搞定你的機子~~~如果你無法在路由器上繫結本機,那麼我可以很負責的告訴你,任何防火牆都是沒用的,因為arp協議本身就是個沒有任何加密的協議,想不受攻擊不能在協議上找答案~~

4樓:匿名使用者

一般的解決辦法是 雙綁顧名思義 就是兩頭都要綁,只得是閘道器和終端都要做繫結,但是本人不建議用你用雙綁,解決arp攻擊問題。因為arp是個雙頭怪,而且現在隨著二代arp和變種的攻擊,單靠雙綁已經不能解決arp問題了。但是你可以試試巡路arp工具,網上有免費的。

可以試試這個可以防7種arp和變種。比雙綁徹底多了。

被arp攻擊掉線,閘道器地址被偽裝怎麼辦?

5樓:

arp即地址解析協議,實現通過ip地址得知其實體地址。黑客根據它的原理修改arp資料包,使通過ip得到的是其他機器的實體地址或是虛假的實體地址,導致其他機器截獲資料或是資料根本傳送不出去,這就是arp欺騙。

目前處理arp欺騙的問題大多是閘道器和終端雙向繫結ip和mac地址,終端再安裝arp防火牆,但這樣並不能完全解決arp的問題。

其一:有些arp木馬在你的arp防火牆執行之前就修改了你的mac地址,使arp防火牆繫結的ip/mac原本就錯誤。讓你的arp防火牆成為**。

其二:不能防止區域網內一些人惡意攻擊其他機器,或用一些軟體控制其他機器,比如p2p終結者,聚生網管等軟體。使區域網內充斥著大量的arp資料包,導致網路延時,丟包等問題。

目前市場上解決arp問題比較徹底的是欣向的免疫牆路由器,它獨有的免疫網路解決方案能夠徹底解決arp攻擊問題。欣向的免疫牆路由器具有先天免疫功能,通過對協議的改動將nat表和arp表融合,當有arp請求時將直接查詢nat表,使針對閘道器arp表的欺騙完全失去作用。終端裝有免疫網絡卡驅動,直接讀取燒錄在網絡卡上的mac地址,保證正確。

過濾惡意的arp資料包以及其他常見的洪水攻擊,使網路保持暢通。

6樓:匿名使用者

信賴360...開啟360木馬防火牆,最下面第八項 arp防火牆 開啟它ok 再點 高階工具 網路修復 修復一下 ok 。

網路。就是這麼簡單。

arp攻擊閘道器欺騙了怎樣解決

7樓:

病毒並不好對付,好像是可以採取靜態arp繫結來的。

遭到了偽裝成閘道器地址192.168.0.1的arp攻擊 30

8樓:網管愛好者

arp攻擊防範:

1、雙向繫結:

在小規模網路中推薦使用雙向繫結,在路由器和終端上都進行ip-mac繫結的措施,它可以對arp欺騙的兩邊,偽造閘道器和截獲資料,都具有約束的作用。這是從arp欺騙原理上進行的防範措施,也是最普遍應用的辦法。它對付最普通的arp欺騙是有效的。

本機也可以繫結,只是效果不好。

本地繫結弊端就是,每次開機都要繫結一次。

開始---執行---cmd---arp -s 地址)mac地址,針對靜態內網地址可以繫結。

2、arp個人防火牆:

在一些防毒軟體中加入了arp個人防火牆的功能,它是通過在終端電腦上對閘道器進行繫結,保證不受網路中假閘道器的影響,從而保護自身資料不被竊取的措施。arp防火牆使用範圍很廣,但也會有問題,如,它不能保證繫結的閘道器一定是正確的。如果一個網路中已經發生了arp欺騙,有人在偽造閘道器,那麼,arp個人防火牆上來就會繫結這個錯誤的閘道器,這是具有極大風險的。

3、vlan和交換機埠繫結:

通過劃分vlan和交換機埠繫結,以圖防範arp,也是常用的防範方法。做法是細緻地劃分vlan,減小廣播域的範圍,使arp在小範圍內起作用,而不至於發生大面積影響。同時,一些網管交換機具有mac地址學習的功能,學習完成後,再關閉這個功能,就可以把對應的mac和埠進行繫結,避免了病毒利用arp攻擊篡改自身地址。

也就是說,把arp攻擊中被截獲資料的風險解除了。這種方法也能起到一定的作用。*

9樓:1194739915征服

防火牆新增安全規則。

設定黑名單mac地址為90-94--e4-a7-58-52沒有可以記錄的資料資訊就想查到攻擊源和反滲透入侵差不多,可以參考下最好方法是讓管理員對全網進行防毒。

公司網路的話通知技術部和採購部的出面接收日誌並且向上級彙報個人路由器就登進去雙向繫結靜態arp表。

設定黑名單並不是長久之法,可以參考卡飯羅大人和其它內網高手的方法。

10樓:星空物語

我不是大神!說一點吧!首先,即使你找到了攻擊源也沒有用啊 你應該做的就是修改路由密碼 最好帶上符號,這樣難破解 還有,你應該開啟arp防火牆,衛士裡都有的 至於清理病毒,我比較欣賞小紅傘,你可以試試。

找高手幫忙解決arp閘道器欺騙攻擊

11樓:網友

這個arp攻擊欺騙閘道器,你的個人arp防火牆怎麼能解決這個問題呢,所以說必須要保證整個內網的安全,保證路由器也不受攻擊,目前只有免疫網路能夠解決你這個問題,終端看守式繫結,直接在網絡卡上攔截arp攻擊,保證內網的安全穩定。

12樓:匿名使用者

是ip欺騙,不會影響機器,只能找網管確定是哪個ip發出的arp,然後從源頭改正,你能做的就是arp防火牆。

為什麼arp攻擊會是從我的預設閘道器發出的 我從攻擊我的mac找到了ip發現居然是我的預設閘道器 是怎麼回事!

13樓:恆遠之之

這種情況是欺騙網管了,不是你的電腦發起攻擊的,而是別人用工具偽造預設網管發起的網管欺騙。可以嘗試是用防火牆,國產的金山arp和360arp就不要用了,推薦用outpost,攔截效果很好。

當受到arp攻擊時,可以手動清理arp

開啟命令提示符,輸入arp -d

多數幾次就好了。

持續遭受arp攻擊怎麼辦?繫結了閘道器的ip地址和mac地址,但是還是受到攻擊

14樓:爽家

arp攻擊,是針對乙太網地址解析協議(arp)的一種攻擊技術。此種攻擊可讓攻擊者取得區域網上的資料封包甚至可篡改封包,且可讓網路上特定計算機或所有計算機無法正常連線。你裝個360安全衛士吧,360的木馬防護牆的arp防火牆很給力,能有效的阻止arp攻擊,這個預設是關閉的,你自行開啟下,就行了,很管用的arp防火牆,祝你能圓滿解決問題。

arp防火牆提示有攻擊,經常掉線,如圖

桌arp防火牆使用範圍很廣,有很多人以為有了防火牆,arp攻擊就不構成威脅了,其實完全不是那麼回事。arp個人防火牆也有很大缺陷 1 它不能保證繫結的閘道器一定是正確的。如果一個網路中已經發生了arp欺騙,有人在偽造閘道器,那麼,arp個人防火牆上來就會繫結這個錯誤的閘道器,這是具有極大風險的。即使...

為什麼會有arp欺騙攻擊,ARP欺騙攻擊是什麼意思?

教你如何清除區域網中的arp病毒.現在區域網中感染arp病毒的情況比較多,清理和防範都比較困難,給不少的網路管理員造成了很多的困擾.下面就是個人在處理這個問題的一些經驗,同時也在網上翻閱了不少的參考資料.arp病毒的症狀 有時候無法正常上網,有時候有好了,包括訪問網路上的芳鄰也是如此,拷貝檔案無法完...

arp斷網攻擊

電腦遭受arp攻擊說明你的區域網內有的使用者中了病毒,arp攻擊是針對乙太網地址解析協議 arp 的一種攻擊技術。此種攻擊可讓攻擊者取得區域網上的資料封包甚至可篡改封包,且可讓網路上特定計算機或所有計算機無法正常連線。建議朋友使用360arp防火牆來保護你的電腦。360arp防火牆是整合在360安全...