回复: 受ARP攻击了,崩溃中.大侠们帮帮我啊
原帖由 yd1227 于 2009-4-10 22:14:00 发表
为暂时解决问题，先安装一个arp防火墙
你们家网络结构跟我说一下，是不是三台电脑接交换机，然后接上一个adsl
如果是我说的这种结构，作为临时解决方案就是ip+mac绑定，能立即解决上网问题：
举个例子，假如你们的网关是192.168.0.1
你先执行 arp -d，把arp缓存清一下，然后ping 192.168.0.1，ping通以后，arp -a 查看192.168.0.1对应的mac地址
然后使用arp -s 进行静态绑定（重启电脑后会失效）
arp -s 192.168.0.1 xx.xx.xx.xx.xx.xx(具体的mac地址，16进制)
这样上网肯定没问题了（如果是arp攻击导致断网的话）
你还可以进一步定位攻击源，用NBTSCAN，不过这种方法检测的攻击有限，只能检查出mac地址是真实的主机
但是我以前用过winarpattack（我记得是这么拼写），使用起来非常灵活，连二层的mac地址都可以改。当然这样也能找出攻击源。可能稍微麻烦一点
装个抓包软件分析一下就行了
