购物 手机

网络arp攻击怎么解除

2018-02-28 15:49:29 来源: 佰佰安全网 2641人阅读
导语:

不知上班的朋友是否有过这样的经历,尤其是单位用的是局域网,总是出现网络断一会通一会断的现象。而且网速很慢,其实这是被arp攻击了,网络arp攻击怎么解除?

网络arp攻击怎么解除

常见电脑黑客攻击类型与预防方法有哪些?电脑是否收到了ARP攻击?网络arp攻击怎么解除?怎样保护自己的网络安全呢,下面,佰佰安全网小编将给您介绍一下。

当出现网速慢常断网现象时,分两种情况。当你网络正常时,你可在“开始”---“运行”中输入"cmd"命令。然后输入arp -a,列出IP地址和Mac地址对照表,这是所有与你的电脑有过通信的设备。必须有的就是网关IP和网关的Mac地址。录下来网关的Mac地址,这时是正确的地址。当你断网时,再次输入此命令,这时查看此对照表发现,网关的Mac地址改变了。这就说明你受到了arp病毒的攻击,此Mac地址正是与你在同一网络内中arp病毒的电脑的网卡 Mac地址。此时输入arp -d,再看网络发现又能上网了,这就说明是中招了。

我们判断出是否受到arp攻击,并能得到中毒电脑的网卡Mac地址,这时我们就可以去找到这台电脑,断开网线,并进行查杀病毒了。找病毒电脑最简单最笨的办法就是,你可以在"运行"中,cmd后输入ipconfig -all来查看本台电脑的网卡信息,当中就有此网卡的Mac地址。因为网卡的IP地址可以改变,但Mac地址是出厂时就是唯一的。这样就可以查看电脑网卡 的Mac地址,如果与所记录的中毒电脑相同,那么就是它了!之后拔网线,杀毒吧。

有的中arp病毒的电脑,你会在进程中发现mir0.dat的进程名,这正是arp病毒在作祟。但有的就很隐蔽,是不能这样判断的,还要根据前面来判断。

防止arp攻击,可以下载Anti ARP Sniffer(arp防火墙)来预防攻击。也可以在中毒时,对网关绑定其正确的Mac地址。可以用arp -s IP Mac来实现,这样就能够免受arp的欺骗正常上网了。不过开机就需要重新绑定,除非做成开机批处理。它与arp防火墙的原理是相同的。当然最根本的处理 办法还是要从根上解决,就是找到中毒电脑,杀掉病毒。

以上就是小编为大家介绍的关于清除ARP病毒的一些经验,希望对大家有所帮助,如需了解更多网络安全小知识请继续关注佰佰安全网。


责任编辑:慕丹萍

  • 评论
  • 评论
以下网友言论不代表佰佰安全网观点 发表

相关阅读

为更好的为公众说明安全知识的重要性,本站引用了部分来源于网络的图片插图,无任何商业性目的。适用于《信息网络传播权保护条例》第六条“为介绍、评论某一作品或者说明某一问题,在向公众提供的作品中适当引用已经发表的作品”之规定。如果权利人认为受到影响,请与我方联系,我方核实后立即删除。

小编推荐