不知上班的朋友是否有过这样的经历,尤其是单位用的是局域网,总是出现网络断一会通一会断的现象。而且网速很慢,其实这是被arp攻击了,网络arp攻击怎么解除?
常见电脑黑客攻击类型与预防方法有哪些?电脑是否收到了ARP攻击?网络arp攻击怎么解除?怎样保护自己的网络安全呢,下面,佰佰安全网小编将给您介绍一下。
当出现网速慢常断网现象时,分两种情况。当你网络正常时,你可在“开始”---“运行”中输入"cmd"命令。然后输入arp -a,列出IP地址和Mac地址对照表,这是所有与你的电脑有过通信的设备。必须有的就是网关IP和网关的Mac地址。录下来网关的Mac地址,这时是正确的地址。当你断网时,再次输入此命令,这时查看此对照表发现,网关的Mac地址改变了。这就说明你受到了arp病毒的攻击,此Mac地址正是与你在同一网络内中arp病毒的电脑的网卡 Mac地址。此时输入arp -d,再看网络发现又能上网了,这就说明是中招了。
我们判断出是否受到arp攻击,并能得到中毒电脑的网卡Mac地址,这时我们就可以去找到这台电脑,断开网线,并进行查杀病毒了。找病毒电脑最简单最笨的办法就是,你可以在"运行"中,cmd后输入ipconfig -all来查看本台电脑的网卡信息,当中就有此网卡的Mac地址。因为网卡的IP地址可以改变,但Mac地址是出厂时就是唯一的。这样就可以查看电脑网卡 的Mac地址,如果与所记录的中毒电脑相同,那么就是它了!之后拔网线,杀毒吧。
有的中arp病毒的电脑,你会在进程中发现mir0.dat的进程名,这正是arp病毒在作祟。但有的就很隐蔽,是不能这样判断的,还要根据前面来判断。
防止arp攻击,可以下载Anti ARP Sniffer(arp防火墙)来预防攻击。也可以在中毒时,对网关绑定其正确的Mac地址。可以用arp -s IP Mac来实现,这样就能够免受arp的欺骗正常上网了。不过开机就需要重新绑定,除非做成开机批处理。它与arp防火墙的原理是相同的。当然最根本的处理 办法还是要从根上解决,就是找到中毒电脑,杀掉病毒。
以上就是小编为大家介绍的关于清除ARP病毒的一些经验,希望对大家有所帮助,如需了解更多网络安全小知识,请继续关注佰佰安全网。
责任编辑:慕丹萍
2023.01.04 21:29:39
2023.01.04 21:28:35
2023.01.04 21:27:17
2023.01.04 21:26:06
2023.01.04 21:24:17
2022.12.08 20:47:20
07/13小偷入室盗窃会怎么踩点?
07/17房主去世,子女怎么把房子过户到自己名下?
07/17小区保安和业主发生冲突怎么解决?
09/30红绿灯停电怎么通行,大家知道吗?
12/30冬季冻伤怎么预防治疗
05/21手机通话记录遭泄露该如何投诉?