ARP攻击一个懂得帮忙的朋友

现在双摇杆没用了，电脑可以在局域网中搜索，找到可以正常使用的IP和MAC，同样的冲突导致断线。 以太网存在协议漏洞，不善于管理，是网络问题频发的技术根源。 ARP是一个“双头怪兽”，企业需要ARP协议才能接入互联网，但这个协议很容易被利用，很多软件利用这个协议漏洞造成ARP攻击。

例如，P2P终结器、网络执法人员、聚盛网络管理、网络帖子等软件都利用ARP欺诈的原理，有些软件可以利用这些欺骗手段窃取他人的密码、聊天记录、邮件内容。

ARP欺骗、骷髅头、CAM攻击、IP欺骗、假IP、假MAC、IP碎片、DDoS攻击、Ping报文过大、数据畸形、报文发频次过高等协议病毒......在 Intranet 中一系列的内网攻击可能导致内网断线、卡顿和缓慢。 即使是像ARP这样的攻击也不容易被发现，杀毒软件也解决不了，他们也做不到。 这也是系统重装后无法解决内网断线的主要原因。

这些 Intranet 攻击在网络中很普遍。 没有直接摆脱这些问题的好方法。

目前唯一能彻底解决的就是免疫壁技术，通过它部署免疫网络解决方案。 免疫网络解决方案。

解决方案，你不需要对你的网络做大的改变，你可以用免疫墙来设定策略，不安装驱动，不让上网，安装时拦截，实现自动绑定，出厂时绑定网卡，在网卡芯片上烧一个序列号——MAC地址， 更改任何一两个都会被阻止，以确保身份是真实的。

1.可靠。 它可以拦截每台计算机直接从网卡发送的病毒攻击，限制网卡的上传和包大小，并进行统一管理，只有一个网络管理员，并且可以监控整个内网计算机的上网质量，内外网上传和连接数量， 异常情况可准确定位报警，全网看得见、摸得着。

如果局域网中的一台计算机感染了ARP木马，感染了ARP木马的系统会试图通过“ARP欺骗”来拦截网络中其他计算机的通信信息，从而导致网络中其他计算机的通信失败。

ARP攻击是通过伪造IP地址和MAC地址来实现ARP欺骗，可以在网络中产生大量的ARP流量来阻塞网络，攻击者只要不断发送伪造的ARP响应报文，就可以改变目标主机ARP缓存中的IP-MAC条目， 导致网络中断或中间人攻击。

攻击可以在同一局域网上进行。 如果要攻击计算机，则不必在同一个局域网上，如果是ARP攻击，则必须在同一个局域网上。 ARP攻击的最终解决方案是采用免疫网络解决方案。

嗅探器扫描计算机。

在路由器上 show arp 查看哪个 MAC 对应于下行链路交换机上的多个 IP show mac-a

找到端口，找到电脑并杀死他。

查看已连接设备上的日志。

现在ARP病毒很厉害，它会伪装成虚拟物理地址和MAC地址，当然你找不到，而且这个病毒ARP防火墙是检测不到的，建议你把网络升级到免疫网络，让每个终端都有免疫功能，主动防止ARP病毒的攻击， 并且可以在监控中找出哪台计算机正在发送攻击，并且可以立即发现哪台计算机有问题，这是非常有效的。

以上说得很清楚，我就不再赘述了，你的ARP攻击只能通过免疫网络来解决，通过发布策略的方式，控制下面电脑的各种上网行为，安装免疫驱动，对于ARP病毒包的进出被检测出来，就可以在系统监控中查看哪些机器发出了病毒攻击， 一目了然。

1.你还在使用交换机吗，如果还用，请用交换机设置电脑的固定IP，路由还是动态的，设置固定IP的远程点，如果你有5个，就把开关设置到。

3.检查电脑的健康状况，看看有没有恶意插件或病毒 现在360免费杀毒软件和360顽固木马杀杀都是不错的选择，当然，你也可以买到正版瑞星200左右，360可以比免费瑞星（太平洋）更好。

4.如果以上方法都不起作用，则全部重做系统，并且只检查 C 盘。

5.另外，您的路由器不是无线的，如果是这样，请设置无线密码。

6.最重要的是，你的路线可能是有水的，现在很多都是有水的，而且都是不同地址的垃圾路线。

7.有人恶意攻击，你有P2P软件或者有针对性的网管软件，你可以用360ARP防火墙来阻止它，它很好用，大家都用这个，你也可以用下一个P2P专杀，你可以杀掉所有运行在局域网上的P2P软件。