防御局域网之间的DNS攻击

我亲身经历过 LZ 的问题，它与您的问题非常相似。 感觉依靠ARP防火墙并不能完全解决问题。 因为很可能ARP攻击的频率非常高，路由器负担过重，导致整个局域网的速度变慢。

有几种通用攻击，有时候有IP冲突攻击，可以尝试更改IP，有时候可以解决，如果发现打不开路由设置界面，很可能是IP冲突攻击。 DNS冲突攻击是相似的，你会发现你找到的网关与平时不同。

我用过3个ARP防火墙，感觉360的能力一般，Color Shadow的ARP防火墙更好。 风云防火墙有很多功能，但是我有时会用它来造成无法访问Internet的奇怪问题，我不知道是举例还是怎么做。 LZ可以试一试。

但是防火墙容量肯定是有限的，最好与房东协商。

天网防火墙 这个防火墙属于个人使用，找一个破解版。

Rising Firewall 是一年免费版本。

可以满足您的要求。

首先静态设置网关DNS的IP掩码，然后记录正确网关的MAC地址。

开启瑞星防火墙的抗ARP欺骗功能，填写网关的正确MAC，相信能很好的解决你的问题。

金山ARP防火墙好，资源占用小，效果好。

我现在正在使用它，替换 360 的 ARP 防火墙。

这很容易做到，防御根本解决问题

防御：ARP防火墙将网关设置为静态绑定，然后获取一些软件来检测内网攻击

攻击：如果你被攻击了，那就证明内网上有人在攻击你的机器，虽然它只是一个网络管理工具，但如果人们无法访问互联网，可能会很烦人

建议你使用网络剪刀手、p2p终结器、多盛网络管理，这些软件都是用来管理内网的，既然有人主动攻击你，你就不用客气反击了

明智地攻击和防御，记住攻击你机器的MAC，然后使用软件直接敲掉他的网

色影不错，我会尝试一下。

攻击你的不是网关，而是ARP欺骗。 让你的电脑认为它是网关。 而且你想上网的数据被传输到假网关，所以网速会很慢，甚至没有反应。

您需要尝试找出真实网关的 MAC 地址，这是一系列类似 12-de-23-3e-de-32-d3 的东西。 然后与ARP防火墙中的网关MAC绑定功能绑定。 然后你可以避免放慢一点速度。

但是，需要注意的是，当这种情况发生在您的局域网上时，您将无法完全避免其他人的攻击。 你可以这样想，你在路上开车，有人开着悍马用机关枪打你。 您可以更换坦克以避免失事。

但是由于他们挤在路上，你不能开快。 右？

至于寻找真正的网关，你可以在半夜上网，此时攻击机器通常处于关闭状态。 您将能够连接到真正的网关。

此外，还可以使用扫描软件查看扫描的网关网卡是哪个厂家的，一般华为、普联TP-link等都是真正的网关。 如果是戴尔索尼什么的。 它必须是别人的计算机。

当安装“360防火墙”拦截ARP攻击时，理论上没什么大问题，但其他IP不断发送ARP报文，局域网中的广播报文泛滥，导致网速变慢......

这种事情最好是和当事人商量一下，毕竟是道德问题。

手动将网关绑定到 DNS。

推荐使用江民杀毒软件+江民防火墙，我用这样的组合，在宿舍里病毒猖獗的时候，基本上跟我没什么关系，当然提示很频繁，但是我可以正常使用电脑。

DNS 攻击很难防御，因为它们中的大多数本质上是被动的。

通常，除非发生欺骗攻击，否则不可能知道DNS已被欺骗，只是打开的网页与您想要看到的网页不同。 在许多针对性攻击中，用户无法知道自己输入了错误的网上银行账户信息，直到收到银行的通知，才知道自己的账户购买了某种产品。 也就是说，有防御此类攻击的痕迹。

有几种方法可以防止 DNS 攻击：保护内部设备、不依赖 DNS 和使用 DNSSEC

1.保护内部设备：

大多数此类攻击都是从网络内部执行的，如果网络设备是安全的，那么那些受感染的主机将很难对您的设备发起欺骗攻击。

2. 不要依赖 DNS：

在高度敏感和安全的系统中，您通常不会在这些系统上浏览 Web，最终不会使用 DNS。 如果您的软件依赖于主机名来运行，则可以在设备主机文件中手动指定它。

3. 使用入侵检测系统

通过适当的部署和配置，可以使用入侵检测系统检测大多数形式的 ARP 缓存中毒和 DNS 欺骗攻击。

4. 使用 dnssec：

DNSSEC是DNS的更好替代品，它使用数字前端DNS记录来保证查询响应的有效性，DNSSEC并没有被广泛使用，但它已被公认为DNS的未来方向，也正是出于这个原因，美国国防部要求所有MIL和GOV域名开始使用DNSSEC。

DNS 欺骗攻击可以通过防火墙或当今的许多反勒索软件攻击来防御。

为了获得更好的安全体验，请访问餐厅安全论坛。

针对您的情况，房东可以开启360防火墙！ 这种攻击是无法避免的，然后看来你所在地区还有很多电脑，打开防火墙，或者杀掉病毒，如果不能清理干净，那就是服务器杀毒软件不好了！ 不要争论太多，这些不会影响你！

如果真的是内网用户，那就试着用mac ip**找出来，如果内网不大，再盯着核心，请把每台电脑都清理干净，可能是病毒。 但前提是你必须确保攻击来自网络内部，因为IP也可以来自网络外部。