怎么排查arp攻击(如何检测arp病毒)

编辑：云登 2024-08-29 00:54:02 浏览：

导读：本文为大家介绍怎么排查arp攻击(如何检测arp病毒)，下面和小编一起看看详细内容吧。如何查杀arp病毒？ARP（地址解析协议）是一种地址解析协议。最直接的说法是：在IP-Ethernet中，当上层协议想要发送数据包时，有了节点

本文为大家介绍怎么排查arp攻击(如何检测arp病毒)，下面和小编一起看看详细内容吧。

如何查杀arp病毒？

ARP（地址解析协议）是一种地址解析协议。最直接的说法是：在IP-Ethernet中，当上层协议想要发送数据包时，有了节点的IP地址，ARP就可以提供节点的MAC地址。

那么，arp断网攻击怎么办？

目前，局域网内防范ARP木马病毒最有效的方法是在网关和终端之间双向绑定IP和MAC地址。但这种方法仍然不能有效防止局域网内的ARP攻击。是什么原因？

其实最重要的原因是，当我们发现ARP病毒并设置双向绑定时，ARP病毒已经改变了本机的MAC地址，导致绑定失效。另一方面，人为破坏，例如有人在局域网内使用P2P终结器等多种情况，可能会导致局域网内充斥大量ARP数据包，从而导致网络性能下降。我们应该如何面对和解决这些问题？

方法：

1、做好第一道防线，实现网关和终端双向绑定IP和MAC地址。

对于局域网中的每台计算机，使用“IPCONFIG”命令获取本地IP和MAC地址，并将这些信息添加到路由器ARP映射表中。同时通过检查路由器LAN口参数获取IP和MAC地址，然后对局域网内的每台计算机进行静态ARP绑定。

具体方法是：打开“运行”对话框，输入CMD进入MSdos界面，通过IPCONFIG命令获取本机的IP地址和MAC地址。然后打开浏览器，输入网址“http;//192168.1.1”进入路由器配置界面，在界面中找到ARP与IP地址的绑定位置，设置“路由器的MAC地址与IP地址的匹配规则”单机”，并指定局域网中每台计算机的IP地址与其对应的MAC地址绑定。

2、通过“网络参数”-“LAN口参数”来查找路由器的MAC地址和IP地址，然后在局域网中的每台电脑中实现静态ARP绑定。

具体方法：打开“运行”对话框，输入CMD进入MSdos界面，然后通过输入命令绑定网关IP地址和MAC地址。

3、付出少需的代价换来局域网的长久平静。

打开360安全卫士，点击“功能列表”-“木马防火墙”-“启用ARP防火墙”，点击ARP防火墙，进入360局域网防护界面，点击“切换到手动绑定防火墙”，输入正确的搜索结果选择网关IP 和MAC 地址后单击“确定”。

4、斩草除根，彻底追踪查杀ARP病毒。

使用局域网ARP欺骗检测工具确定ARP攻击的来源，然后使用ARP查杀工具进行防病毒。例如：安天ARP欺骗检测工具，该检测工具针对流行的局域网ARP欺骗行为，可以有效定位发起ARP欺骗的主机。还可以使用360查找ARP攻击源头。受到ARP攻击后，在360安全的局域网防护界面中点击“查看详细日志”即可追踪攻击源头。找到并定位攻击源地址后，在相应的计算机上安装ARP查杀工具进行查杀操作。例如，当我们的机器受到ARP攻击时，我们发现攻击源的MAC地址：00-21-97-12-15-0D。我们将MAC地址与路由器中的ARP映射表进行比较，以确定攻击源主机。然后进入主机上的ARP扫描查杀工作。

好了，怎么排查arp攻击(如何检测arp病毒)的介绍到这里就结束了，想知道更多相关资料可以收藏我们的网站。