打印

[求助] 如何防止局域网内arp攻击啊

0
用360里面的防火墙就行了,位置在360的功能大全-->360木马防火墙把“局域网防护(arp)”开启就行了。

TOP

0
可以使用QQ电脑管家,工具箱里面有个APR防火墙,可以有效防止APR攻击。

TOP

0
其他的防火墙我差不多都用过了 个人感觉还是彩影的好点 360 金山什么的防不住skiller 但彩影的就没问题了 固定MAC好像对skiller类的攻击不管用 楼主可以上网上看看skiller的攻击介绍 它的攻击比ARP攻击更犀利 不好防的
本帖最近评分记录
  • 那成 金币 +3 回复认真,鼓励! 2011-12-25 10:45

TOP

0
防ARP,首先你要大致了解ARP欺骗的原理
如果是内网发包,大部分的ARP墙都能挡下来
如果是交换机欺骗,那么所有的ARP墙都会失效!
你首先得确定到底是不是ARP攻击。既然是单位,那么大家打开天窗说亮话。
方法:
1.安装ARP墙,目前有用的360卫士V8.3或者8.5BETA,彩影ARP,ARP地球人防火墙加强版,金山贝壳(xp容易蓝屏)。建议用360的,他能追踪对方的MAC和IP。那么当你发现上不了的时候,看看有没有攻击,直接追过去。如果你又经验,建议用彩影,因为彩影是做得最好的墙,监控相当给力,不过缺点是容易造成误报。比如两台不一样的路由,接了两台电脑并同时装了彩影,那么就会发生误报。这是我亲自测试过的。
2.确定有ARP攻击后,得想办法解决,最好是上报主管或者是找有关部门,因为这东西会恶性循环,你在 背地里用我也用,最后两败俱伤,都上不了。伤敌一百,伤兵一千。(如果是你主管用,那没办法了,看第三部)
3.只要是局域网发包,或者是防御发包,都会造成网络阻塞,或多或少视实际情况。如果是你上司在用,出于人情世故,你只能防。怎么防,最好的方法不是攻击,不是防御,而是隐身!你隐身了,他找不到你,还怎么攻击你?推荐用360卫士局域网防护,开启隐身模式!

记住,如果有攻击,一定要光明正大的找别人谈,这是最好的解决办法
本帖最近评分记录
  • 那成 金币 +6 回复认真,鼓励! 2011-12-25 12:18

TOP

0
简单。。。360安全卫士里就ARP防火墙,打开就好

TOP

0
自己安装ARP杀毒的,在CMD 下输入arp -a 可以查有没有中毒

TOP

0
因为有人用了p2p终结者之类的东西,最简单的方法,把360的arp防火墙开了就好了

TOP

0
安装360安全卫士,并且开通apr防火墙就可以了,很好用。

TOP

0
推荐用360安全卫士里的,点 右键有木马防火墙,点开后有个arp防火墙,点击开启即可。当然,最好的办法是找到中毒的那台机器,如果单位电脑不是很多的话,可以把交换机的所有线路拔掉,只留一根主线,然后一根一根的插,如果第一台电脑接入后没问题,则在该机器上命令提示符里ping网关,然后一台台接入交换机,何时出现网络超时,就说明是那台机器中毒了,隔离后重装系统,可以彻底解决,当然如果机器太多就不大好办了,只能一部分一部分的试。

[ 本帖最后由 mumudd 于 2011-12-25 21:59 编辑 ]
本帖最近评分记录
  • 那成 金币 +3 回复认真,鼓励! 2011-12-26 00:11

TOP

0
安装最新版的360安全卫士,然后启动 局域网 防护,记住要手动绑定正确的网关,不要自动探测的,因为自动探测往往攻击欺骗!

TOP

当前时区 GMT+8, 现在时间是 2025-3-13 08:56