我要提问奇虎网 > 赏金社区 >
电脑网络 > 查看问题
局域网arp攻击如何清除？
悬赏: 50 金币
提问于2008-05-07 14:11:47 关闭时间:2008-05-12 11:55:57
这两天，局域网内有几台电脑中了毒，经常对其他的电脑进行网关欺骗攻击，有几台已经设置360ARP防火墙了，能有防住，但服务器却常被造成IP地址冲突，上不了网。对中毒的几台安装360安全卫士及360ARP防火墙，但重启后就无法开启，请各位高手指导下，具体该如何清除这几台机器中的毒，谢谢了
按回答时间 | 按评价高低网友回答(共19个回答)
|
回答于
2008-05-07 14:14:32 | | 1楼 |
360无法开启？？是不是因为你没有安保险箱呀，你把360保护起来就没有问题啊，或者建议设置一下mac过滤，arp的问题就能解决了
支持(0)
反对(0)
|
回答于
2008-05-07 14:15:05 | | 2楼 |
采用双向绑定的方法解决并且防止ARP欺骗。
1、在PC上绑定安全网关的IP和MAC地址：
1）首先，获得安全网关的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa<WebUIà基本配置à局域网端口MAC地址>）。
2）编写一个批处理文件rarp.bat内容如下：
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为实际使用的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windowsà开始à程序à启动”中。
3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。 Windows2000的默认启动目录为“C:\Documents and Settings\All Users「开始」菜单程序启动”。
2、在安全网关上绑定用户主机的IP和MAC地址：
在WebUIà高级配置à用户管理中将局域网每台主机均作绑定。
支持(0)
反对(0)
|
回答于
2008-05-07 14:24:16 | | 3楼 |
可以把有问题的电脑进行病毒清理，或者进行mac过滤！
支持(0)
反对(0)
|
回答于
2008-05-07 14:42:44 | | 4楼 |
你可以用金山防火墙啊，直接拦截了，你不会受影响的
支持(0)
反对(0)
125.67.109.*
|
回答于
2008-05-07 15:37:10 | | 7楼 |
支持(0)
反对(0)
|
回答于
2008-05-07 15:38:41 | | 8楼 |
支持(0)
反对(0)
|
回答于
2008-05-07 15:41:20 | | 9楼 |
支持(0)
反对(0)
|
回答于
2008-05-07 16:04:45 | | 10楼 |
支持(0)
反对(0)
|
回答于
2008-05-07 16:43:16 | | 11楼 |
关键看这里几行：
http://zhidao.baidu.com/question/30199575.html?fr=qrl3
Q: “主动防御”三种不同的配置分别是什么意思？
A: 主动防御支持三种模式
(1) 停用。任何情况下都不向网关发送本机正确的MAC地址。
(2) 警戒。平时不向网关发送本机正确的MAC地址。当检测到本机正在受到ARP攻击时，开始向网关发送本机正确的MAC地址，以保证网络不会中断。
(3) 始终运行。始终向网关发送本机正确的MAC地址。如果攻击者只向网关发送攻击数据，不向本机发送攻击数据，那么如果主动防御处于“警戒”状态时是... 查看全文
支持(7)
反对(0)
