如果网页打不开，ARP攻击不断袭来，该怎么办？ ARp 防火墙也不起作用！

针对ARP攻击的必杀技，让您永远不会在ARP攻击的雨中倒下。

您的局域网是否经常掉线？ 您是否是 ARP 攻击的受害者？ 有没有烦人的 IP 冲突？ 如果是这样，或者以防万一，请参阅下文，教您对抗 ARP 攻击的技巧，这样您就不会在 ARP 攻击的雨中倒下。

发生了什么：首先。 在局域网中，经常有人使用网络执法人员、剪刀手等工具，限制他人上网。

第二。 如果有人在局域网中感染了病毒，则会自动向局域网发送大量ARP攻击。

原理：ARP协议是在Windows网络中查找IP和网卡的基础。 所以你无法绕过它。

所有防御ARP攻击的方法都必须在ARP协议下获得许可。 这样一来，目前还行的网络工具，比如360保安，只能监控攻击信息，却无能为力。

将虚拟网卡的 IP 地址指定为您通常使用的网卡的网关，例如，网卡的地址是现在，网关是，然后提供新的网卡地址，然后右键单击要禁用的新网卡。 这个网卡必须禁用，否则上网的时候会去虚拟网卡，其实是行不通的。

还有ARP防火墙，防火墙是从系统中读取的信息，如果系统中的信息是假的，那么允许发送的数据也是假的，所以当网络中报告了大量的垃圾数据时，它就无法得到很好的控制。

开启 360 Security Guard 的局域网防御！

使用防火墙侦探找出MAC地址并直接找到来源。

ARP攻击是从数据链路层发起的，ARP防火墙和360都是应用层软件，无法防备。 此外，ARP等网络攻击一直存在，网络攻击有时不是蓄意破坏，因为以太网协议存在固有的漏洞和难以管理的缺陷，导致各种内网问题。 为了彻底解决内网攻击，要想防控各终端的网卡，唯一的办法就是防止ARP攻击的发出。

我们公司之前的网络也存在这个问题，后来利用新乡免疫安全网关将普通网络升级为免疫网络，从网络底层和每个终端进行防控监控，既可以防止本地机器受到攻击，又可以拦截本地机器的外部网络攻击， 加强网络基础安全，彻底有效解决内网攻击问题。

安装360并打开内部的ARP防火墙。

将路由器的MAC绑定到路由器的IP。

ARP治理的三个技术点是末端结合、网关和机制，免疫网络应采用特殊的技术手段。 以上所有情况都需要通过LAN设置以防止它。 对于个人用户，建议尝试 360 安全卫士。

360 Security Guard ---功能---木马防御---勾选 ARP 选项。

安装杀毒软件，开启ARP攻击防护功能。 崛起，360度拥有它。

一些杀毒软件增加了ARP个人防火墙的功能，这是通过将网关绑定到终端计算机来保护自己的数据不被窃取的措施，以确保其不受网络中假网关的影响。 ARP防火墙被广泛使用，很多人认为有了防火墙，ARP攻击就不会构成威胁，但实际上，事实并非如此。

ARP个人防火墙也存在很大的缺陷：1.不能保证绑定的网关一定是正确的。 如果网络中发生了ARP欺骗，并且有人在伪造网关，那么ARP个人防火墙就会绑定错误的网关，风险极大。

也就是说，Zen Jing 使配置不默认并发出提示，缺乏网络知识的用户也可能不知所措。 2

ARP是网络中的一个问题，ARP既可以伪造网关，又可以拦截数据，使其成为“双头怪物”。 无论网关端如何，对个人端点进行 ARP 保护本身并不是一个完整的方法。 ARP个人防火墙的作用是防止您的数据被盗，以及整个网络的问题，如断线、卡住等，ARP个人防火墙无能为力。

我们公司之前的网络也存在过这个问题，后来使用信壁攻击火焰免疫安全网关将普通网络升级为免疫网络，从网络底层和各终端进行防后悔虚拟控制监控，既可以防止本地机受到攻击，又可以拦截本地机的外部网络攻击， 加强网络基础安全，彻底有效解决内网攻击问题。

举个简单的例子，P2P的攻击原理就是利用ARP攻击，通过假网关，将内网上其他机器的数据包通过假网关发送到互联网上，然后发出去，这样就有限制别人网络速度的效果。 ARP攻击通常表现为断线、网速慢、Ping网关失败等。

360无法完全解决对内网的ARP攻击，它只能阻止内网机器向其发送的攻击，但无法阻止ARP攻击的发送，导致局域网混乱。

唯一的解决方案是采用免疫网络。 用于在终端安装免疫驱动，直接拦截网卡报文，检测传出传入报文，一旦发现异常，直接丢弃，使用看守绑定来保证真实网关和下面机器的身份认证，这是终极的ARP入侵防御解决方案。

显然，有人在用类似于P2P终结器的虚拟网关来限制软件攻击你，或者你有ARP病毒，不管是什么病毒，你都得先把网关绑定到一个静态的，ARP防火墙只能防御攻击你的ARP报文，而不是攻击路由器的攻击报文， 所以如果局域网里有人在攻击路由器，你就做不到，一堆只有ARP病毒才会这样做，因为他想成为你和物理网关之间的虚拟网关，监听你的数据包，窃取你的信息！

既然说明存在ARP攻击，当然数据包的接收和发送是不正常的，ARP攻击会导致掉线多、网卡等一系列现象，这肯定是ARP病毒攻击你的内网，发送了大量的数据包，占用了大量的网络带宽。 建议您使用免疫网络直接从终端检测网卡报文异常。 对于某些病毒，ARP攻击，请立即阻止它们，以免您受到其他发送您的计算机的攻击。

Intranet 攻击不仅会攻击下面的计算机，还会攻击网关（路由器），因此您下面的防火墙不起作用。 现在，如果想要保证网络的稳定性，防止内网计算机和网关（路由器）受到攻击，彻底解决这个问题的唯一方法就是使用免疫墙不部署免疫网络解决方案，直接阻止来自每台计算机网卡的病毒攻击，并监控整个内网， 并准确定位，如有异常报警。