瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 单位受到ARP攻击,一直没有找到处理方案

1   1  /  1  页   跳转页

[求助] 单位受到ARP攻击,一直没有找到处理方案

收藏
lbfy
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-07-01
  • 来自:
发表于： 2008-07-01 09:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

单位受到ARP攻击,一直没有找到处理方案

192.168.1.1的mac由:00-14-78-da-57-6a,变更为:00-33-44-62-d7-e2!
192.168.1.1的mac由:00-33-44-62-d7-e2,变更为:00-14-78-da-57-6a!
ARP网关攻击，受到攻击的电脑ARP防火墙中“接受ARP攻击”的数据一直不停增加，如果出现这个状况的话在受攻击的电脑用ARP -A看网关的IP和MAC地址的话网关的MAC地址就变成了病毒所更改的MAC地址。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; InfoPath.2)
分享到：
gototop
 
小日来了
头像
社区嘉宾
  • 帖子:3992
  • 注册: 2008-06-18
  • 来自:南京
发表于： 2008-07-01 09:15 | 短消息 资料
字号： 小 中 大 2楼

回复：单位受到ARP攻击,一直没有找到处理方案

在局域网中，按报的MAC地址，找到实施ARP攻击的机器

隔离局域网，杀毒处理
gototop
 
freeflay
头像
特邀体验者
  • 帖子:253
  • 注册: 2006-11-11
  • 来自:
发表于： 2008-07-01 09:15 | 短消息 资料
字号： 小 中 大 3楼

回复：单位受到ARP攻击,一直没有找到处理方案

可以试试360的arp防火墙，把网关ip和mac绑定，一定程度可以防止arp的攻击，效果还是可以的。查找病毒源可以使用网络执法官或是网络流量分析软件~~~~都可以简单查到病毒源机器。
gototop
 
小日来了
头像
社区嘉宾
  • 帖子:3992
  • 注册: 2008-06-18
  • 来自:南京
发表于： 2008-07-01 09:16 | 短消息 资料
字号： 小 中 大 4楼

回复：单位受到ARP攻击,一直没有找到处理方案

不是病毒所更改的MAC地址~~~~


是ARP攻击就是病毒机器伪装成网关，网关没有问题
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT