回复: 受ARP攻击了,崩溃中.大侠们帮帮我啊
原帖由 yd1227 于 2009-4-10 22:14:00 发表
为暂时解决问题,先安装一个arp防火墙
你们家网络结构跟我说一下,是不是三台电脑接交换机,然后接上一个adsl
如果是我说的这种结构,作为临时解决方案就是ip+mac绑定,能立即解决上网问题:
举个例子,假如你们的网关是192.168.0.1
你先执行 arp -d,把arp缓存清一下,然后ping 192.168.0.1,ping通以后,arp -a 查看192.168.0.1对应的mac地址
然后使用arp -s 进行静态绑定(重启电脑后会失效)
arp -s 192.168.0.1 xx.xx.xx.xx.xx.xx(具体的mac地址,16进制)
这样上网肯定没问题了(如果是arp攻击导致断网的话)
你还可以进一步定位攻击源,用NBTSCAN,不过这种方法检测的攻击有限,只能检查出mac地址是真实的主机
但是我以前用过winarpattack(我记得是这么拼写),使用起来非常灵活,连二层的mac地址都可以改。当然这样也能找出攻击源。可能稍微麻烦一点
装个抓包软件分析一下就行了