中国网管论坛 » 综合信息提问版 » ARP攻击

瞎子 发表于 2008-6-3 11:10

ARP攻击

公司的网络一直掉，检测是ARP攻击。请问下怎样有效的防止ARP攻击，保证公司的网络正常啊？现在还没找到拿台机器中毒了。急。。在线等。

小金猪 发表于 2008-6-3 11:25

论坛里挺多的，我就有这样的帖子:lol

小金猪 发表于 2008-6-3 11:26

ARP防御监控 让病毒无处藏身
地址 [url]http://bbs.bitscn.com/viewthread.php?tid=101765&fromuid=166087[/url]

03zhangfang 发表于 2008-6-3 11:32

IP和MAC绑定

瞎子 发表于 2008-6-3 11:43

现在每台电脑上都装了ARP防火墙。可还是一直掉线。请问下怎样让路由器不受攻击。

ronald627 发表于 2008-6-3 12:49

找到那台中arp病毒的电脑，杀毒就可以了
我不知道你用的什么防火墙，360的arp防火墙不能准确的找到中毒机器，金山的可以找到，如果局域网里有A B C三台电脑，arp攻击是A中毒后会影响B C上网，而自己确一点事没有。

zeusistyk 发表于 2008-6-3 13:06

双向绑定啊

瞎子 发表于 2008-6-3 16:55

ARP防御监控 让病毒无处藏身
地址 [url]http://bbs.bitscn.com/viewthread[/url] ... &fromuid=166087
【转自bbs.bitsCN.com】
刚才下载了，现在占时是控制住了，可是在电脑里用ARP－A还是有啊。也找到了那台机器。是中上了“伪LINKINFO恶意程序”。怎么杀都杀不掉。公司一共四台电脑中上了。杀毒都发现进入到进程里面了（explorer.exe）。可还是杀不掉。请问有什么高招啊？

瞎子 发表于 2008-6-3 16:59

楼上的。怎样双向绑定啊？用的是D-LINK+ADSL+TP_LINLK交换机。在网上看的都是TP-link的。小弟是刚出道的。教教小弟啊？

tmacyao 发表于 2008-6-3 23:52

找到那台机器杀毒

zhefdf553 发表于 2008-6-4 15:55

ARP转杀工具，先杀哪台被OVER，然后KILL IT ，再装ARP防火墙，最好对每个IP进行MAC绑定！

piaoxue5656 发表于 2008-6-4 16:17

每台电脑都设置固定的ip
并且在路由器上将mac与ip 绑定在一起
应该可以解决这个问题

wbl20050 发表于 2008-6-4 21:46

MAC与IP绑定，设置静态路由表，不用DHCP。
应该有用吧。

查看完整版本: ARP攻击